首页 > 代码库 > 关于苹果purchase的验证

关于苹果purchase的验证

2024-08-10 00:41:11   215人阅读

用户在购买苹果的商品的过程如下：
  1. 1.应用发送请求到服务器，获取所有的Products ID列表
  2. 2.服务器返回Products ID列表
  3. 3.应用发送请求至App Store，获取Products的信息
  4. 4.App Store返回Product信息
  5. 5.应用使用这些信息，向用户显示一个Store界面
  6. 6.用户从Store中选择一项
  7. 7.应用向App Store发送payment请求
  8. 8.App Store处理该payment，并返回完成的transaction
  9. 9.应用从transaction中获取receipt数据，并将其发送给服务器
  10. 10.服务器记录receipt数据，并建立一个audit trail（审查跟踪）
  11. 11.服务器发送receipt数据到App Store，以验证是否合法的transaction
  12. 12.App Store解析receipt数据，并返回receipt，以及验证结果（是否合法）
  13. 13.服务器读取返回的receipt数据，并确定哪个用户已经完成购买
  14. 14.服务器交付已购买的内容至iOS应用
Purchase（购买）
当用户准备好购买product时，应用请求App Store来完成支付。App Store会创建一个持久化的transaction，即使用户退出和重新启动应用，也会继续地处理该支付交易。App Store将未决交易列表同步给应用，并且在任何交易状态变化时，递送更新信息给应用。
说到purchase我不得不提之前让我头疼的一个问题就是验证了：
static public function getReceiptData($receipt, $isSandbox = false)
        {
        if ($isSandbox)
                {
            $endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';
        }
        else
                {
            $endpoint = 'https://buy.itunes.apple.com/verifyReceipt';
        }
                error_log(date("Y-m-d h:i:s")." procAppstoreNotification request error data " . serialize($receipt) ."\r\n", 3 , 'appstore.log');
                $postData = http://www.mamicode.com/json_encode(array('receipt-data' => $receipt));>}
之前是有部分账单验证未通过，后来查了下是在给苹果发验证数据的时候需要用base64进行编码的，后来我就改了
$postData = http://www.mamicode.com/json_encode(array('receipt-data' => base64_encode($receipt)));


Store Receipt
你发送给App Store的receipt数据编码了交易的信息。当App Store验证receipt时，会先解码receipt数据，并在响应中返回。receipt响应是一个JSON dictionary，包含了应用中SKPaymentTransaction对象的所有信息。因此服务器可以查询这些JSON域，来获取用户购买的详细信息。苹果推荐iOS应用只发送receipt数据给服务器，不发送交易数据给服务器，然后服务器再到App Store去验证receipt。App Store会验证receipt数据没有被篡改。服务器从App Store响应的receipt数据中获取交易信息，而不是由iOS应用直接发送交易信息给服务器，会更加安全。
下表列出了你可以从响应receipt中获取的信息，许多键直接对应于SKPaymentTransaction类的属性。表中没有指定的键都被苹果保留，不得使用。
键描述
quantity购买的数量，对应于transaction.payment.quantity属性
product_idproduct ID标识，对应于transaction.payment.productIdentifier属性
transaction_idtransaction ID标识，对应于transaction.transactionIdentifier属性
purchase_date交易发生的日期和时间，对应于transaction.transactionDate属性
original_transaction_id对于还原交易，这个值保存了原始交易ID
original_purchase_date对于还原交易，这个值保存了原始交易日期
app_item_id字符串，App Store用来唯一地标识一个创建了支付交易的iOS应用。如果你的服务器支持多个iOS应用，你可以使用这个值来区分不同的应用。在sandbox中运行的应用没有app_item_id，因此这个键也不存在
version_external_identifier唯一标识你的应用修订版本的任意数值。sandbox应用没有这个键
bidiOS应用的Bundle ID
bvrsiOS应用的版本号


关于苹果purchase的验证






























        

            
                
                  
                
                

                    联系

                    我们