繁体   English   中英

使用我自己的服务器验证iOS应用内购买

[英]Validating iOS in-app-purchases using my own server

我想使用自己的服务器验证iOS应用内购买。 iOS应用程序将与我的服务器通信,而服务器又将与苹果的服务器通信,以确定IAP是否有效。 我刚刚接触网络,所以有一个基本问题: 如何确保iOS应用正在安全地与服务器通信?

我想该应用程序会通过https进行通讯,但我不知道它是如何工作的。 非常感谢您提供有关在两者之间建立https通信(或安全通信的替代方法)的任何建议!

劳森有观点。 您无法让服务器直接在AppStore中执行购买。 这必须由您的应用执行。

它应该从您的服务器请求可用的产品标识符,然后将SKProductsRequest发送到AppStore。 如果需要,它将通过应用商店处理购买,并通过发送所谓的收据来告知您自己的服务器。 服务器可以直接在AppStore上验证收据。 但这是服务器可以在AppStore上自行完成的唯一操作。

您可以在此处了解更多信息: 应用内购买概述:服务器产品模型

至于您的应用程序与服务器之间的连接,我认为除了SSL之外,您没有太多(合理的)选择。 几乎所有更安全的方法都需要PKI。

抱歉,您之前的回答是...我误读了您的问题。 您可以让服务器将POST请求发送到Apple的服务器,然后解析响应。

https://developer.apple.com/library/content/releasenotes/General/ValidateAppStoreReceipt/Chapters/ValidateRemotely.html

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM