iOS: React原生:应用内购买:入库验证

在iOS平台上使用React Native进行应用内购买时，入库验证（Receipt Validation）是一个非常重要的步骤，用于确认用户的购买行为是否真实有效。以下是进行入库验证的基本流程：

1. 获取收据

当用户完成购买后，你需要从App Store获取购买收据。在React Native中，你可以使用react-native-in-app-purchase库来处理应用内购买，并从中获取收据。

import { InAppPurchase } from 'react-native-in-app-purchase';

const purchaseUpdateSubscription = async () => {
  const purchases = await InAppPurchase.getPurchaseHistory();
  const latestPurchase = purchases[purchases.length - 1];
  const receipt = latestPurchase.transactionReceipt;
  // 进行收据验证
  validateReceipt(receipt);
};

2. 验证收据

收据验证通常有两种方式：本地验证和远程验证。

本地验证

本地验证是通过检查收据的签名来确认其有效性。iOS设备上的应用可以使用ASN1Decoder来解析收据并验证签名。

远程验证

远程验证是将收据发送到Apple的服务器进行验证。这是更安全和推荐的方法。

使用Apple的验证服务

你可以使用Apple提供的verifyReceipt API来验证收据。以下是一个基本的示例：

const validateReceipt = async (receipt) => {
  const response = await fetch('https://buy.itunes.apple.com/verifyReceipt', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({
      'receipt-data': receipt,
      'password': 'YOUR_SHARED_SECRET', // 仅在沙盒环境下需要
    }),
  });

  const result = await response.json();
  if (result.status === 0) {
    // 收据验证成功
  } else {
    // 收据验证失败
  }
};

使用沙盒环境进行测试

在开发和测试阶段，你可以使用Apple的沙盒环境来验证收据。只需将URL更改为https://sandbox.itunes.apple.com/verifyReceipt，并使用沙盒环境的共享密钥。

const validateReceiptSandbox = async (receipt) => {
  const response = await fetch('https://sandbox.itunes.apple.com/verifyReceipt', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({
      'receipt-data': receipt,
      'password': 'YOUR_SANDBOX_SHARED_SECRET',
    }),
  });

  const result = await response.json();
  if (result.status === 0) {
    // 收据验证成功
  } else {
    // 收据验证失败
  }
};