iOS内购Iap-In-App Purchases那些事

前言：

最近在搞内购，也就研究了下，这里说说内购我遇到的少量问题和receipt收据验证的事

详情：

什么时候用内购？

个人了解，比方你的app里，存在少量支付永久有效的东西，比方，支付的视频，以后还是可以看，这种的就需要内购来实现。

内购怎样实现？

Snip20161219_3.png

先来看看这张图，内购过程大致分为几部分：
你在app Developer上面填写好内购的商品，记录下商品的ID

1、用户端向苹果发起请求，获取内购的一律商品
2、用户端获取一律商品成功，根据你选择的产品id去苹果服务器发起支付请求，支付成功后，苹果返回给你一个receipt收据，收据包含你这次交易的一律信息，产品id，交易号，时间等。
3、你拿到receipt收据之后，需要发送到你的app的服务器做校验，这里我的做法是：苹果返回的收据，产品id，和金额，一同扔给app服务器
4、app服务器拿到收据之后，做base64加密（苹果要求加密），再发送给苹果服务器做收据的校验，苹果验证成功之后会返回收据的json形式，服务器拿到，而后取出里面的产品id等，跟你app用户端最开始发送到服务器的产品id等做次比照
5、比照成功后，服务器返回app用户端所购买的商品数量

• 我总结，苹果的内购，就是苹果先扣费再说，购买的商品返回以及验证等，app用户端和app服务器自己去解决。

那么问题来了…

app内购扣费成功了，但是购买的商品（比方钻石）没收到

• 这种情况，就是由于app内购扣费，的确成功了~ 你app用户端也收到苹果返回的收据了，但是你在向你app服务器发送收据的过程中，或者者，app服务器发送收据到苹果服务器做收据验证的过程中，不幸发送失败了…so，钱扣了，货没了。
• 对于解决：要么重发，要么等客户投诉… 反正对于你公司来说，钻石这种就是少量虚拟货币，发个双倍给客户做补偿~

不做验证，或者者用户端做收据验证

不做验证这种，风险就不多说了。
说说用户端做验证，上面的3-4两个步骤，可以这样：

1、扣费成功后，苹果返回的收据，你用户端做base64加密，而后发送到苹果服务器做验证，验证其实就是将加密的base64收据发送到一个网址。
2、等苹果验证成功后，返回给你的json，你取出产品id等，做个简单的比较，就算支付成功
3、而后你再发个请求到你的app服务器，说交易成功啦，快给我返回钻石，就OK了。

• 对于这种用户端校验，我也是百度了下，说是越狱手机，被黑了，这种用户端的验证就废了。so，收据的校验还是扔给你的服务器去做吧，万一你用户端出了问题，谁来承担呢，是吧？坑~

苹果返回的收据json，有个code，作为你app服务器判断苹果验证的收据能否有效：

Snip20161219_5.png

• receipt的参数可以参考如下:
  https://developer.apple.com/library/content/releasenotes/General/ValidateAppStoreReceipt/Chapters/ReceiptFields.html#//apple_ref/doc/uid/TP40010573-CH106-SW1
• 发送验证收据的网址
  在sandbox中验证receipt:
  https://sandbox.itunes.apple.com/verifyReceipt
  在生产环境中验证receipt:
  https://buy.itunes.apple.com/verifyReceipt

内购代码：

我使用的是IAPHelper
导入头文件 #import “IAPShare.h”

- (void)viewDidLoad {[super viewDidLoad];if(![IAPShare sharedHelper].iap) {   // ProductID_diamond1 我这里是宏，产品id一般为你工程的 Bundle ID+数字  // 我这里是6个内购的商品    NSSet* dataSet = [[NSSet alloc] initWithObjects:                                                  ProductID_diamond1,                                                  ProductID_diamond2,                                                  ProductID_diamond3,                                                  ProductID_diamond4,                                                  ProductID_diamond5,                                                  ProductID_diamond6,                                                  nil];        [IAPShare sharedHelper].iap = [[IAPHelper alloc] initWithProductIdentifiers:dataSet]; }//yes为生产环境  no为沙盒测试模式   // 用户端做收据校验有用  服务器做收据校验忽略...// [IAPShare sharedHelper].iap.production = NO; }

在你支付的按钮方法里：

// 请求商品信息[[IAPShare sharedHelper].iap requestProductsWithCompletion:^(SKProductsRequest* request,SKProductsResponse* response) {     if(response.products.count > 0 ) {          //取出第一件商品id          SKProduct *product = response.products[0];                  [[IAPShare sharedHelper].iap buyProduct:product                                    onCompletion:^(SKPaymentTransaction* trans){                                        if(trans.error)                                        {                                        }                                        else if(trans.transactionState == SKPaymentTransactionStatePurchased) {                                            NSLog(@"购买成功");                                         // 这个 receipt 就是内购成功 苹果返回的收据                                            NSData *receipt = [NSData dataWithContentsOfURL:[[NSBundle mainBundle] appStoreReceiptURL]];                                                                                      /******这里我将receipt base64加密，把加密的收据 和 产品id，一起发送到app服务器********/                                            NSString *receiptBase64 = [NSString base64StringFromData:receipt length:[receipt length]];                                                                                   [self sendCheckReceiptWithBase64:receiptBase64 productID:product.productIdentifier];                                          /*******上面的sendCheckReceipt请求成功了，会返回客户购买的钻石数量*******/                                                                                        //用户端做收据验证 (不建议)                                                                                    //  [[IAPShare sharedHelper].iap checkReceipt:receipt onCompletion:^(NSString *response, NSError *error) {                                                                                           //   NSLog(@"购买验证---%@",response);                                            //  }];                                                                                                                            }                                        else if(trans.transactionState == SKPaymentTransactionStateFailed) {                                            if (trans.error.code == SKErrorPaymentCancelled) {                                            }else if (trans.error.code == SKErrorClientInvalid) {                                            }else if (trans.error.code == SKErrorPaymentInvalid) {                                            }else if (trans.error.code == SKErrorPaymentNotAllowed) {                                            }else if (trans.error.code == SKErrorStoreProductNotAvailable) {                                            }else{                                            }                                        }                                    }];     }else{         //  ..未获取到商品         NSLog(@"..未获取到商品");     } }];

Snip20161219_7.pngSnip20161219_6.png

总结：

• app内购到这里就差不多了，大家可以使用沙盒进行测试，测试之前记得退出自己的app store账号。
• 等你的app上线了，记得让你app服务器的哥们，把内购校验的网址切换下，换成收据发送到生产环境。
• app刚过审核，内购商品需要你的app过了审核之后，再上到苹果的内购服务器，可能不会同时和你的app审核通过同步。

最后….为什么沙盒测试，很规律的成功一次，失败一次，但是大金额的支付就不存在这问题。我百度了，很多人也在问，苹果技术支撑我也打了，也是让我自查起因，哎，搞得我好焦灼，算了，app上线了能用就OK了。

祝大家好运~