需通过苹果App Store服务器验证base64收据:先解码构造JSON请求,再依环境选择沙盒/生产URL用cURL提交;解析响应时严格校验status=0,并提取in_app或latest_receipt_info判断订单与订阅状态;最后用SHA-256缓存结果防重放。

如果您在PHP环境中需要验证苹果应用内购买(IAP)订单的有效性并查询其状态,则需通过苹果App Store服务器验证交易收据。以下是实现苹果支付订单查询的具体步骤:
一、获取并准备交易收据数据
苹果支付返回的原始收据为base64编码字符串,必须先将其解码并构造为符合苹果验证接口要求的JSON请求体。该收据通常来自iOS客户端调用SKPaymentQueue的transactionReceipt属性或StoreKit 2的Transaction对象导出。
1、从客户端接收包含receipt-data字段的HTTP POST请求参数。
2、使用base64_decode()函数对receipt-data值进行解码,确保未出现填充字符截断或编码错误。
立即学习“PHP免费学习笔记(深入)”;
3、将解码后的二进制数据封装为关联数组:["receipt-data" => $decoded_receipt],必要时追加"password"字段(对应App Store Connect中设置的共享密钥,仅适用于自动续订订阅)。
二、向苹果验证服务发起HTTPS请求
苹果提供两个环境对应的验证端点:沙盒环境用于开发测试,生产环境用于已上架应用。必须根据收据来源选择正确URL,并使用POST方法提交JSON格式载荷,且需设置标准HTTP头以确保服务响应准确。
1、判断收据是否可能来自沙盒环境:可先尝试向https://sandbox.itunes.apple.com/verifyReceipt发送请求,若返回状态码21007则说明收据实为生产环境生成,需重试生产地址。
2、使用cURL初始化连接,设置CURLOPT_POST为true,CURLOPT_POSTFIELDS为JSON编码后的请求数组,CURLOPT_HTTPHEADER包含Content-Type: application/json。
3、启用SSL验证(CURLOPT_SSL_VERIFYPEER设为true)并指定CA证书路径,防止中间人攻击;超时时间建议设为30秒以上以应对苹果服务延迟。
三、解析苹果返回的验证响应
苹果验证接口返回标准JSON对象,其中status字段标识验证结果,receipt子对象包含原始收据解析后的内容,latest_receipt和latest_receipt_info用于追踪订阅最新状态。必须严格校验status值而非仅依赖HTTP状态码。
1、使用json_decode($response, true)将响应体转为PHP关联数组。
标签: php word redis js json 编码 app 苹果 ssl curl ios apple 状态码 排列 r
还木有评论哦,快来抢沙发吧~