本篇文章為大家展示了iPhone/iPad的IAP防破解的代碼怎么寫，內(nèi)容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。
現(xiàn)在IAP破解很嚴重，讓我等本來就收入不多的個人開發(fā)者更是雪上加霜。破解原理在此就不作過多講解了。正所謂魔高一尺，道高一丈，各種防IAP破解的方法出來了，其它比較有效的是和Apple服務(wù)器二次驗證。意思就是拿到購買成功的數(shù)據(jù)再次發(fā)送到Apple服務(wù)器去驗證此次購買是否真實有效。但如果你是在iPhone/iPad上和Apple服務(wù)器做這個二次驗證，也是有可能被破解的（有Developer測試后確定是能破解，這個我沒測試過）。所以這個二次驗證好放在自己的服務(wù)器上（VPS和虛擬主機即可，因為我的是VPS，所以下文以VPS指代）。由于iPhone/iPad和VPS之間的驗證協(xié)議完全由你自己定，所以這樣基本上能做到萬無一失！
約定：
1. VPS端程序用的是PHP
2. iPhone/iPad端代碼采用了第三方庫：ASIHTTPRequest, GMTBase64
大概步驟如下：
1. iPhone/iPad向Apple服務(wù)器發(fā)送購買請求
2. Apple服務(wù)器返回購買成功的receipt
3. iPhone/iPad將收到的receipt用Base64編碼后發(fā)送到自己的VPS
4. 自己的VPS的PHP程序收到receipt后向Apple服務(wù)器發(fā)送二次驗證，驗證該receipt是否真實有效
5. Apple回復(fù)驗證結(jié)果
6. 得到結(jié)果，你就可以隨意了~~
iPhone/iPad端代碼
- (BOOL) verifyReceipt:(NSData*)receipt
{
NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"%@/verifyiapreceipt.php", SERVER_DOMAIN]];
ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:url];
[request setPostValue:[GTMBase64 stringByEncodingData:receipt] forKey:@"receipt"];
#ifdef TEST_SANDBOX
[request setPostValue:@"1" forKey:@"sandbox"];
#else
[request setPostValue:@"0" forKey:@"sandbox"];
#endif
[request startSynchronous];
NSError *err = [request error];
if (err)
{
return NO;
}
if (處理reqquest，如果是驗證成功)
return YES;
return NO;
}
VPS端代碼（PHP）
function getReceiptData($receipt, $isSandbox = false)
{
if ($isSandbox) {
$endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';
}
else {
$endpoint = 'https://buy.itunes.apple.com/verifyReceipt';
}
$postData = json_encode(
array('receipt-data' => $receipt)
);
$ch = curl_init($endpoint);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
$response = curl_exec($ch);
$errno = curl_errno($ch);
$errmsg = curl_error($ch);
curl_close($ch);
if ($errno != 0) {
throw new Exception($errmsg, $errno);
}
$data = json_decode($response);
if (!is_object($data)) {
throw new Exception('Invalid response data');
}
if (!isset($data->status) || $data->status != 0) {
throw new Exception('Invalid receipt');
}
return array(
'quantity' => $data->receipt->quantity,
'product_id' => $data->receipt->product_id,
'transaction_id' => $data->receipt->transaction_id,
'purchase_date' => $data->receipt->purchase_date,
'app_item_id' => $data->receipt->app_item_id,
'bid' => $data->receipt->bid,
'bvrs' => $data->receipt->bvrs
);
}
$receipt = $_REQUEST['receipt'];
$isSandbox = (bool) $_REQUEST['sandbox'];
try {
$info = getReceiptData($receipt, $isSandbox);
//驗證購買有效
}
catch (Exception $ex) {
//驗證購買無效
}
?>
這樣就完成了。這種方式的缺點是相比正常流程下要慢一點，因為要經(jīng)過自己的VPS，但在使用過程中感覺不是太明顯。
上述內(nèi)容就是iPhone/iPad的IAP防破解的代碼怎么寫，你們學(xué)到知識或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識儲備，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。
重慶分公司
重慶分公司
