关于Apple支付productID类型验证分析

Apple中的productID类型包括：消耗型项目、非消耗型项目、自动续期订阅、非自动续期订阅项目。

消耗型项目的验证：

1、客户端发起Apple支付玩家完成付款。

2、客户端收到Apple返回的票据信息，并对票据信息进行遍历发送到服务端做验证，同时做好客户端票据信息的保存工作以免因为网络问题导致掉单。

3、客户端收到自己服务端返回的成功消息后实现productID的消耗即完成了一个购物过程。

费消耗型项目验证：

非消耗型项目的验证：

1、客户端发起Apple支付玩家完成付款。

2、客户端收到Apple返回的票据信息，并对票据信息进行遍历发送到服务端做验证，同时做好客户端票据信息的保存工作以免因为网络问题导致掉单，这里发给服务端校验的时候最好能够对所有的购买项目实现遍历，因为非消耗项目不会被消耗例如一个 非消耗型票据如下。

1. {
2.     "code": "0",
3.     "key": 63,
4.     "ptime": 1508770082,
5.     "coin": 4588,
6.     "rece": {
7.         "receipt_type": "ProductionSandbox",
8.         "adam_id": 0,
9.         "app_item_id": 0,
10.         "bundle_id": "xxx",
11.         "application_version": "1",
12.         "download_id": 0,
13.         "version_external_identifier": 0,
14.         "receipt_creation_date": "2017-10-23 14:47:52 Etc/GMT",
15.         "receipt_creation_date_ms": "1508770072000",
16.         "receipt_creation_date_pst": "2017-10-23 07:47:52 America/Los_Angeles",
17.         "request_date": "2017-10-23 14:48:03 Etc/GMT",
18.         "request_date_ms": "1508770083367",
19.         "request_date_pst": "2017-10-23 07:48:03 America/Los_Angeles",
20.         "original_purchase_date": "2013-08-01 07:00:00 Etc/GMT",
21.         "original_purchase_date_ms": "1375340400000",
22.         "original_purchase_date_pst": "2013-08-01 00:00:00 America/Los_Angeles",
23.         "original_application_version": "1.0",
24.         "in_app": [
25.             {
26.                 "quantity": "1",
27.                 "product_id": "IPACOIN300",
28.                 "transaction_id": "1000000345744321",
29.                 "original_transaction_id": "1000000345744321",
30.                 "purchase_date": "2017-10-23 12:25:26 Etc/GMT",
31.                 "purchase_date_ms": "1508761526000",
32.                 "purchase_date_pst": "2017-10-23 05:25:26 America/Los_Angeles",
33.                 "original_purchase_date": "2017-10-23 12:25:26 Etc/GMT",
34.                 "original_purchase_date_ms": "1508761526000",
35.                 "original_purchase_date_pst": "2017-10-23 05:25:26 America/Los_Angeles",
36.                 "is_trial_period": "false"
37.             },
38.             {
39.                 "quantity": "1",
40.                 "product_id": "IPACOIN300",
41.                 "transaction_id": "1000000345798569",
42.                 "original_transaction_id": "1000000345798569",
43.                 "purchase_date": "2017-10-23 14:47:51 Etc/GMT",
44.                 "purchase_date_ms": "1508770071000",
45.                 "purchase_date_pst": "2017-10-23 07:47:51 America/Los_Angeles",
46.                 "original_purchase_date": "2017-10-23 14:47:51 Etc/GMT",
47.                 "original_purchase_date_ms": "1508770071000",
48.                 "original_purchase_date_pst": "2017-10-23 07:47:51 America/Los_Angeles",
49.                 "is_trial_period": "false"
50.             },
51.             {
52.                 "quantity": "1",
53.                 "product_id": "IPACOIN3000",
54.                 "transaction_id": "1000000345744346",
55.                 "original_transaction_id": "1000000345744346",
56.                 "purchase_date": "2017-10-23 12:25:42 Etc/GMT",
57.                 "purchase_date_ms": "1508761542000",
58.                 "purchase_date_pst": "2017-10-23 05:25:42 America/Los_Angeles",
59.                 "original_purchase_date": "2017-10-23 12:25:42 Etc/GMT",
60.                 "original_purchase_date_ms": "1508761542000",
61.                 "original_purchase_date_pst": "2017-10-23 05:25:42 America/Los_Angeles",
62.                 "is_trial_period": "false"
63.             }
64.         ]
65.     },
66.     "sandbox": "1"
67. }

你需要对票据信息遍历以找到最近购买的非消耗型产品。

自动续期订阅、非自动续期订阅项目

这两种商品还未用到所以暂时不做总结，开发者可以通过多次充值打印票据信息根据实际情况处理验证。

在苹果支付验证的时候一定要实现对应用APP的bundleID、transaction_id以及productID的校验，只有这样才能防止被刷单。因为苹果只会告诉你这个票据是否可以验证通过却不告诉你这个票据是否被使用过，所以只有实现了对bundleID、transaction_id以及productID的校验才可以保证这个订单只被用一次，并且是你的应用。