ios内购二次验证安全性问题_iOS In-App Purchase（IAP）内购服务端二次验证注意事项...

前端iOS完成对应的商品购买之后，会得到一个Transaction(交易)的数据结构指针，后端实际上只需要这个结构内的一个东西，那就是 transaction.transactionReceipt。

前端将它进行Base64编码之后，再请求后端的HTTP接口就行了，我这里着重讲一下后端需要做的一些事情。

首先，拿到这个Base64的字符串之后，不用任何修改，只需要将它原封不动的请求给苹果的验证接口就行了，下面是一个HTTP请求构造信息：

请求地址:

测试：https://sandbox.itunes.apple.com/verifyReceipt

正式：https://buy.itunes.apple.com/verifyReceipt

请求方式：

HTTP POST

Header:

Content-Type: application/json

请求的Body:

{

"receipt-data":"...接收到的Base64字符串..."}返回的响应信息(删减版)：

{

"status": 0

"receipt": {

"bundle_id": "iOS应用标识，需要做校验。",

"in_app": [

{

"transaction_id": "1000000XXXXXXXXX(未结束的交易ID)",

"product_id&