java处理苹果APP内购后到服务端的二次验证

原创

mob649e8166179a 2024-09-30 06:01:00 ©著作权

文章标签 服务器内购 json 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob649e8166179a的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java处理苹果APP内购后到服务端的二次验证

在现代移动应用开发中，内购功能已经成为一种常见的商业模式。为了确保交易的安全性及用户的权益，苹果提供了内购的二次验证机制。在本文中，我们将探讨如何使用Java来处理苹果APP内购后的服务器端二次验证。

内购流程概述

在用户完成内购后，苹果会返回一个包含支付信息的收据。为了确保这一信息的真实性，开发者需要将该收据发送到自己的服务器，并通过苹果的验证服务进行二次验证。整个流程如下所示：

用户在APP内进行购买。
APP接收支付的收据。
将收据发送到服务器。
服务器将收据发送到苹果的验证服务器。
苹果返回验证结果信息。
服务器根据验证结果进行后续处理，并向APP返回相应的消息。

状态图

下面是这个流程的状态图，展示了关键的状态和转移。

stateDiagram
    [*] --> 用户购买
    用户购买 --> 接收收据
    接收收据 --> 发送到服务器
    发送到服务器 --> 调用苹果验证
    调用苹果验证 --> 验证成功: 结果=SUCCESS
    调用苹果验证 --> 验证失败: 结果=FAIL
    验证成功 --> 处理成功
    验证失败 --> 处理失败
    处理成功 --> [*]
    处理失败 --> [*]

实现步骤

1. 接收收据

假设我们已经在APP端成功完成了内购，并获得了一个收据。请确保将收据以JSON格式发送到服务器接口。

@PostMapping("/api/verifyPurchase")
public ResponseEntity<VerificationResponse> verifyPurchase(@RequestBody PurchaseRequest request) {
    String receipt = request.getReceipt();
    // 调用苹果验证
    VerificationResponse response = appleReceiptVerification(receipt);
    return ResponseEntity.ok(response);
}

2. 苹果验证

接下来，我们需要实现 appleReceiptVerification 方法。该方法会将收据发送到苹果的验证服务器。

public VerificationResponse appleReceiptVerification(String receipt) {
    String url = " // 生产环境
    // String url = " // 沙盒环境
    
    HttpClient httpClient = HttpClient.newHttpClient();
    String requestBody = "{\"receipt-data\": \"" + receipt + "\"}";
    
    HttpRequest request = HttpRequest.newBuilder()
            .uri(URI.create(url))
            .header("Content-Type", "application/json")
            .POST(HttpRequest.BodyPublishers.ofString(requestBody))
            .build();

    try {
        HttpResponse<String> response = httpClient.send(request, HttpResponse.BodyHandlers.ofString());
        return parseResponse(response.body());
    } catch (IOException | InterruptedException e) {
        e.printStackTrace();
        return new VerificationResponse("error", "Verification failed.");
    }
}

在这里，我们使用Java的 HttpClient 发送一个HTTP POST请求，将收据发送到苹果的验证服务器。

3. 解析响应

苹果的验证返回JSON格式结果，我们需要解析这个结果，以判断验证是否成功。

public VerificationResponse parseResponse(String jsonResponse) {
    JSONObject jsonObject = new JSONObject(jsonResponse);
    String status = jsonObject.getString("status");

    if ("0".equals(status)) {
        return new VerificationResponse("success", "Verification success.");
    } else {
        return new VerificationResponse("fail", "Verification failed with status: " + status);
    }
}

4. 返回结果给APP

最后，根据验证结果，将相应的消息返回给APP。

public class VerificationResponse {
    private String status;
    private String message;

    public VerificationResponse(String status, String message) {
        this.status = status;
        this.message = message;
    }

    // getters and setters
}

// 定义请求体类
public class PurchaseRequest {
    private String receipt;

    public String getReceipt() {
        return receipt;
    }

    public void setReceipt(String receipt) {
        this.receipt = receipt;
    }
}

通过上述步骤，我们建立了一个简单的二次验证机制，可以有效地验证用户购买的收据。

表格显示状态

下面是苹果返回的一些常见状态码及其含义：

状态码	含义
	收据信息验证成功
21000	收据不符合格式或与数据无关
21002	收据无法被验证
21003	收据有效，但不属于开发者
21005	收据已使用
21007	沙盒收据无法用于生产环境
21008	生产环境收据无法用于沙盒环境