iPhone/iPad的IAP防破解的代碼怎么寫(xiě)

本篇文章為大家展示了iPhone/iPad的IAP防破解的代碼怎么寫(xiě)，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過(guò)這篇文章的詳細(xì)介紹希望你能有所收獲。

現(xiàn)在IAP破解很?chē)?yán)重，讓我等本來(lái)就收入不多的個(gè)人開(kāi)發(fā)者更是雪上加霜。破解原理在此就不作過(guò)多講解了。正所謂魔高一尺，道高一丈，各種防IAP破解的方法出來(lái)了，其它比較有效的是和Apple服務(wù)器二次驗(yàn)證。意思就是拿到購(gòu)買(mǎi)成功的數(shù)據(jù)再次發(fā)送到Apple服務(wù)器去驗(yàn)證此次購(gòu)買(mǎi)是否真實(shí)有效。但如果你是在iPhone/iPad上和Apple服務(wù)器做這個(gè)二次驗(yàn)證，也是有可能被破解的（有Developer測(cè)試后確定是能破解，這個(gè)我沒(méi)測(cè)試過(guò)）。所以這個(gè)二次驗(yàn)證最好放在自己的服務(wù)器上（VPS和虛擬主機(jī)即可，因?yàn)槲业氖荲PS，所以下文以VPS指代）。由于iPhone/iPad和VPS之間的驗(yàn)證協(xié)議完全由你自己定，所以這樣基本上能做到萬(wàn)無(wú)一失！

約定：

1. VPS端程序用的是PHP

2. iPhone/iPad端代碼采用了第三方庫(kù)：ASIHTTPRequest, GMTBase64

大概步驟如下：

1. iPhone/iPad向Apple服務(wù)器發(fā)送購(gòu)買(mǎi)請(qǐng)求

2. Apple服務(wù)器返回購(gòu)買(mǎi)成功的receipt

3. iPhone/iPad將收到的receipt用Base64編碼后發(fā)送到自己的VPS

4. 自己的VPS的PHP程序收到receipt后向Apple服務(wù)器發(fā)送二次驗(yàn)證，驗(yàn)證該receipt是否真實(shí)有效

5. Apple回復(fù)驗(yàn)證結(jié)果

6. 得到結(jié)果，你就可以隨意了~~

iPhone/iPad端代碼

1. - (BOOL) verifyReceipt:(NSData*)receipt   

2. {   

3.     NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"%@/verifyiapreceipt.php", SERVER_DOMAIN]];   

4.     ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:url];   

5.     [request setPostValue:[GTMBase64 stringByEncodingData:receipt] forKey:@"receipt"];   

6. #ifdef TEST_SANDBOX

7.     [request setPostValue:@"1" forKey:@"sandbox"];   

8. #else

9.     [request setPostValue:@"0" forKey:@"sandbox"];   

10. #endif

11. 
    

12.     [request startSynchronous];   

13.     NSError *err = [request error];   

14.     if (err)   

15.     {   

16.         return  NO;   

17.     }   

18. 
    

19.     if (處理reqquest，如果是驗(yàn)證成功)   

20.         return YES;   

21.     return NO;   

22. }  

VPS端代碼（PHP）

1. <?php   

2.     function getReceiptData($receipt, $isSandbox = false)   

3.     {   

4.         if ($isSandbox) {   

5.             $endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';
   

6.         }   

7.         else {   

8.             $endpoint = 'https://buy.itunes.apple.com/verifyReceipt';
   

9.         }   

10. 
    

11.         $postData = json_encode(   

12.             array('receipt-data' => $receipt)   

13.         );   

14. 
    

15.         $ch = curl_init($endpoint);   

16.         curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);   

17.         curl_setopt($ch, CURLOPT_POST, true);   

18.         curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);   

19. 
    

20.         $response = curl_exec($ch);   

21.         $errno    = curl_errno($ch);   

22.         $errmsg   = curl_error($ch);   

23.         curl_close($ch);   

24. 
    

25.         if ($errno != 0) {   

26.             throw new Exception($errmsg, $errno);   

27.         }   

28. 
    

29.         $data = json_decode($response);   

30. 
    

31.         if (!is_object($data)) {   

32.             throw new Exception('Invalid response data');   

33.         }   

34. 
    

35.         if (!isset($data->status) || $data->status != 0) {   

36.             throw new Exception('Invalid receipt');   

37.         }   

38. 
    

39.         return array(   

40.             'quantity'       =>  $data->receipt->quantity,   

41.             'product_id'     =>  $data->receipt->product_id,   

42.             'transaction_id' =>  $data->receipt->transaction_id,   

43.             'purchase_date'  =>  $data->receipt->purchase_date,   

44.             'app_item_id'    =>  $data->receipt->app_item_id,   

45.             'bid'            =>  $data->receipt->bid,   

46.             'bvrs'           =>  $data->receipt->bvrs   

47.         );   

48.     }   

49. 
    

50.     $receipt   = $_REQUEST['receipt'];   

51.     $isSandbox = (bool) $_REQUEST['sandbox'];   

52. 
    

53.     try {   

54.         $info = getReceiptData($receipt, $isSandbox);   

55. 
    

56.         //驗(yàn)證購(gòu)買(mǎi)有效

57.     }   

58.     catch (Exception $ex) {   

59.         //驗(yàn)證購(gòu)買(mǎi)無(wú)效

60.     }   

61. ?>  

這樣就完成了。這種方式的缺點(diǎn)是相比正常流程下要慢一點(diǎn)，因?yàn)橐?jīng)過(guò)自己的VPS，但在使用過(guò)程中感覺(jué)不是太明顯。

上述內(nèi)容就是iPhone/iPad的IAP防破解的代碼怎么寫(xiě)，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注億速云行業(yè)資訊頻道。