温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

iPhone/iPad的IAP防破解的代码怎么写

发布时间:2021-10-14 09:19:40 来源:亿速云 阅读:125 作者:柒染 栏目:编程语言

本篇文章为大家展示了iPhone/iPad的IAP防破解的代码怎么写,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。

现在IAP破解很严重,让我等本来就收入不多的个人开发者更是雪上加霜。破解原理在此就不作过多讲解了。正所谓魔高一尺,道高一丈,各种防IAP破解的方法出来了,其它比较有效的是和Apple服务器二次验证。意思就是拿到购买成功的数据再次发送到Apple服务器去验证此次购买是否真实有效。但如果你是在iPhone/iPad上和Apple服务器做这个二次验证,也是有可能被破解的(有Developer测试后确定是能破解,这个我没测试过)。所以这个二次验证最好放在自己的服务器上(VPS和虚拟主机即可,因为我的是VPS,所以下文以VPS指代)。由于iPhone/iPad和VPS之间的验证协议完全由你自己定,所以这样基本上能做到万无一失!

约定:

1. VPS端程序用的是PHP

2. iPhone/iPad端代码采用了第三方库:ASIHTTPRequest, GMTBase64

大概步骤如下:

1. iPhone/iPad向Apple服务器发送购买请求

2. Apple服务器返回购买成功的receipt

3. iPhone/iPad将收到的receipt用Base64编码后发送到自己的VPS

4. 自己的VPS的PHP程序收到receipt后向Apple服务器发送二次验证,验证该receipt是否真实有效

5. Apple回复验证结果

6. 得到结果,你就可以随意了~~

iPhone/iPad端代码

  1. - (BOOL) verifyReceipt:(NSData*)receipt   

  2. {   

  3.     NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"%@/verifyiapreceipt.php", SERVER_DOMAIN]];   

  4.     ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:url];   

  5.     [request setPostValue:[GTMBase64 stringByEncodingData:receipt] forKey:@"receipt"];   

  6. #ifdef TEST_SANDBOX

  7.     [request setPostValue:@"1" forKey:@"sandbox"];   

  8. #else

  9.     [request setPostValue:@"0" forKey:@"sandbox"];   

  10. #endif


  11.     [request startSynchronous];   

  12.     NSError *err = [request error];   

  13.     if (err)   

  14.     {   

  15.         return  NO;   

  16.     }   


  17.     if (处理reqquest,如果是验证成功)   

  18.         return YES;   

  19.     return NO;   

  20. }  

VPS端代码(PHP)

  1. <?php   

  2.     function getReceiptData($receipt$isSandbox = false)   

  3.     {   

  4.         if ($isSandbox) {   

  5.             $endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';

  6.         }   

  7.         else {   

  8.             $endpoint = 'https://buy.itunes.apple.com/verifyReceipt';

  9.         }   


  10.         $postData = json_encode(   

  11.             array('receipt-data' => $receipt)   

  12.         );   


  13.         $ch = curl_init($endpoint);   

  14.         curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);   

  15.         curl_setopt($ch, CURLOPT_POST, true);   

  16.         curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);   


  17.         $response = curl_exec($ch);   

  18.         $errno    = curl_errno($ch);   

  19.         $errmsg   = curl_error($ch);   

  20.         curl_close($ch);   


  21.         if ($errno != 0) {   

  22.             throw new Exception($errmsg$errno);   

  23.         }   


  24.         $data = json_decode($response);   


  25.         if (!is_object($data)) {   

  26.             throw new Exception('Invalid response data');   

  27.         }   


  28.         if (!isset($data->status) || $data->status != 0) {   

  29.             throw new Exception('Invalid receipt');   

  30.         }   


  31.         return array(   

  32.             'quantity'       =>  $data->receipt->quantity,   

  33.             'product_id'     =>  $data->receipt->product_id,   

  34.             'transaction_id' =>  $data->receipt->transaction_id,   

  35.             'purchase_date'  =>  $data->receipt->purchase_date,   

  36.             'app_item_id'    =>  $data->receipt->app_item_id,   

  37.             'bid'            =>  $data->receipt->bid,   

  38.             'bvrs'           =>  $data->receipt->bvrs   

  39.         );   

  40.     }   


  41.     $receipt   = $_REQUEST['receipt'];   

  42.     $isSandbox = (bool) $_REQUEST['sandbox'];   


  43.     try {   

  44.         $info = getReceiptData($receipt$isSandbox);   


  45.         //验证购买有效

  46.     }   

  47.     catch (Exception $ex) {   

  48.         //验证购买无效

  49.     }   

  50. ?>  

这样就完成了。这种方式的缺点是相比正常流程下要慢一点,因为要经过自己的VPS,但在使用过程中感觉不是太明显。

上述内容就是iPhone/iPad的IAP防破解的代码怎么写,你们学到知识或技能了吗?如果还想学到更多技能或者丰富自己的知识储备,欢迎关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI