iPhone/iPad的IAP防破解的代碼怎么寫

本篇文章為大家展示了iPhone/iPad的IAP防破解的代碼怎么寫，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

現在IAP破解很嚴重，讓我等本來就收入不多的個人開發者更是雪上加霜。破解原理在此就不作過多講解了。正所謂魔高一尺，道高一丈，各種防IAP破解的方法出來了，其它比較有效的是和Apple服務器二次驗證。意思就是拿到購買成功的數據再次發送到Apple服務器去驗證此次購買是否真實有效。但如果你是在iPhone/iPad上和Apple服務器做這個二次驗證，也是有可能被破解的（有Developer測試后確定是能破解，這個我沒測試過）。所以這個二次驗證最好放在自己的服務器上（VPS和虛擬主機即可，因為我的是VPS，所以下文以VPS指代）。由于iPhone/iPad和VPS之間的驗證協議完全由你自己定，所以這樣基本上能做到萬無一失！

約定：

1. VPS端程序用的是PHP

2. iPhone/iPad端代碼采用了第三方庫：ASIHTTPRequest, GMTBase64

大概步驟如下：

1. iPhone/iPad向Apple服務器發送購買請求

2. Apple服務器返回購買成功的receipt

3. iPhone/iPad將收到的receipt用Base64編碼后發送到自己的VPS

4. 自己的VPS的PHP程序收到receipt后向Apple服務器發送二次驗證，驗證該receipt是否真實有效

5. Apple回復驗證結果

6. 得到結果，你就可以隨意了~~

iPhone/iPad端代碼

1. - (BOOL) verifyReceipt:(NSData*)receipt   

2. {   

3.     NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"%@/verifyiapreceipt.php", SERVER_DOMAIN]];   

4.     ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:url];   

5.     [request setPostValue:[GTMBase64 stringByEncodingData:receipt] forKey:@"receipt"];   

6. #ifdef TEST_SANDBOX

7.     [request setPostValue:@"1" forKey:@"sandbox"];   

8. #else

9.     [request setPostValue:@"0" forKey:@"sandbox"];   

10. #endif

11. 
    

12.     [request startSynchronous];   

13.     NSError *err = [request error];   

14.     if (err)   

15.     {   

16.         return  NO;   

17.     }   

18. 
    

19.     if (處理reqquest，如果是驗證成功)   

20.         return YES;   

21.     return NO;   

22. }  

VPS端代碼（PHP）

1. <?php   

2.     function getReceiptData($receipt, $isSandbox = false)   

3.     {   

4.         if ($isSandbox) {   

5.             $endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';
   

6.         }   

7.         else {   

8.             $endpoint = 'https://buy.itunes.apple.com/verifyReceipt';
   

9.         }   

10. 
    

11.         $postData = json_encode(   

12.             array('receipt-data' => $receipt)   

13.         );   

14. 
    

15.         $ch = curl_init($endpoint);   

16.         curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);   

17.         curl_setopt($ch, CURLOPT_POST, true);   

18.         curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);   

19. 
    

20.         $response = curl_exec($ch);   

21.         $errno    = curl_errno($ch);   

22.         $errmsg   = curl_error($ch);   

23.         curl_close($ch);   

24. 
    

25.         if ($errno != 0) {   

26.             throw new Exception($errmsg, $errno);   

27.         }   

28. 
    

29.         $data = json_decode($response);   

30. 
    

31.         if (!is_object($data)) {   

32.             throw new Exception('Invalid response data');   

33.         }   

34. 
    

35.         if (!isset($data->status) || $data->status != 0) {   

36.             throw new Exception('Invalid receipt');   

37.         }   

38. 
    

39.         return array(   

40.             'quantity'       =>  $data->receipt->quantity,   

41.             'product_id'     =>  $data->receipt->product_id,   

42.             'transaction_id' =>  $data->receipt->transaction_id,   

43.             'purchase_date'  =>  $data->receipt->purchase_date,   

44.             'app_item_id'    =>  $data->receipt->app_item_id,   

45.             'bid'            =>  $data->receipt->bid,   

46.             'bvrs'           =>  $data->receipt->bvrs   

47.         );   

48.     }   

49. 
    

50.     $receipt   = $_REQUEST['receipt'];   

51.     $isSandbox = (bool) $_REQUEST['sandbox'];   

52. 
    

53.     try {   

54.         $info = getReceiptData($receipt, $isSandbox);   

55. 
    

56.         //驗證購買有效

57.     }   

58.     catch (Exception $ex) {   

59.         //驗證購買無效

60.     }   

61. ?>  

這樣就完成了。這種方式的缺點是相比正常流程下要慢一點，因為要經過自己的VPS，但在使用過程中感覺不是太明顯。

上述內容就是iPhone/iPad的IAP防破解的代碼怎么寫，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。