使用我自己的服务器验证 iOS 应用内购买答案

【问题标题】：Validating iOS in-app-purchases using my own server使用我自己的服务器验证 iOS 应用内购买
【发布时间】：2013-04-09 08:29:48
【问题描述】：

我想使用我自己的服务器验证 iOS 应用内购买。 iOS 应用程序将与我的服务器通信，而我的服务器又将与 Apple 的服务器通信以确定 IAP 是否有效。我对网络还很陌生，所以我有一个基本问题：如何确保我的 iOS 应用与我的服务器安全通信？

我想该应用程序将通过 https 进行通信，但我不知道它是如何工作的。非常感谢有关在两者之间设置 https 通信（或替代安全通信方法）的任何建议！

【问题讨论】：

【解决方案1】：

劳森有一个观点。您不能让您的服务器直接在 AppStore 上执行购买。这必须由您的应用程序执行。

它应该从您的服务器请求可用的产品标识符，然后将SKProductsRequest 发送到 AppStore。如果需要，它会通过应用商店处理购买，并通过发送所谓的收据告诉您自己的服务器。服务器可以直接在 AppStore 验证收据。但这是服务器在 AppStore 中唯一可以自己做的事情。

至于您的应用程序和服务器之间的连接，我认为您没有太多（合理的）选择，只能使用 SSL。几乎任何更安全的东西都需要 PKI。

【讨论】：

如何让我的应用使用 SSL 与我的服务器通信？服务器或应用程序是否需要任何特殊证书？对不起，基本问题。我对此很陌生。
这取决于。您需要 SSL 证书。要么是来自像 Verisign(Symantec) 这样的“值得信赖”的人 - 这需要花钱 - 要么你自己创建。
“如何让我的应用程序使用 SSL 与我的服务器通信”是一个单独的问题。如果将单独的问题制成......好吧......单独的问题，它有助于使 Stack Overflow 变得更好！ :) 这是一个这样的问题和答案：stackoverflow.com/questions/16048880/…

【解决方案2】：

抱歉之前的回答...我误读了您的问题。您可以让您的服务器向 Apple 的服务器发送一个 POST 请求，然后解析响应。

【讨论】：