分类： IOS技术

方式一：下载 pkg 安装
https://www.winehq.org/

安装成功后显示图标

方式二：命令行用brew
brew search wine

brew cask install wine-stable

安装成功，安装过程中会提示输入密码。
接下来就可以直接在终端中使用 wine xxx.exe 。

说明一下，这里针对的是没有源码和非越狱设备的几种方法。下面简单介绍下几款软件的用法。

1. Apple Configurator 2
在App Store搜索“Apple Configurator 2”下载安装（*低适配macOS 10.14）
准备工作： Apple ID账号密码， Apple设备。
步骤：

1.1 连接设备到Mac, 菜单 -> 账户 -> 登录

1.2 添加 -> 应用， 这里会显示你的已购记录，选中应用后添加。这个过程和网速有关，需要等待应用在手机上安装完成。

如果你已经安装了应用，不要点击任何操作！

1.3 command+shift+G 进入文件夹~/Library/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps/

2. 爱思助手（强烈推荐，简直不要太好用了！！！）
准备工作： 无。
不写步骤了，太简单了。连接设备到电脑后下载爱思上的应用到电脑，完成后打开文件夹位置IPA 也就拿到了。

3.iMazing
可以把目前手机上自己安装的所有app都导出到电脑上，唯一的缺点就是导出来的格式是imazingapp格式，不是IPA。当然，这种格式也只能用iMazing安装大手机上。
准备工作： Apple设备。
步骤：连接设备后选择应用程序 -> 选中应用 -> 拷贝至MAC -> 保存

4. iTunes
因为iTunes12.6以上版本去掉了应用程序相关功能，所以只能在12.6以下版本的iTunes上进行导出IPA了。具体方法百度一大堆，就不详细说了。如果你很幸运的升级了mac OS ,那么恭喜你中*了，因为想在10.14上装个12.6版本的iTunes我弄了半天都没装好，我太难了，所以有成功的巨佬麻烦告诉一声哈。
下面是iTunes降级安装的相关一些博客帖子，供有兴趣的朋友参考。
https://blog.csdn.net/testcs_dn/article/details/73741822
https://www.jianshu.com/p/225745cae8de
https://blog.csdn.net/SysProgram/article/details/89294694
https://www.v2ex.com/t/393905
https://www.jianshu.com/p/e3457b388829
https://juejin.im/post/5c3c62176fb9a049c965ec01

ps: 以前自己写博客图片都是放在github，今天忽然发现好像不能识别，提示转换失败。这才发现可以直接将本地图片拖拽到编辑器内上传。。。

方法一
懒省事使用爱思助手即可（需要签名）

方法二
1.下载cydiaimpactor（无需签名）
官方地址
百度云下载：https://pan.baidu.com/s/1rYIG4go-fOEHarSjziA1eg
提取码：3b48
2.连上苹果手机，启动cydiaimpactor，导入安装包

如若导入失败，可以勾起SSL

3.输入苹果账号密码（密码为App 专用密码）
专用密码生成地址：https://appleid.apple.com/account/manage

4.等30秒后装好后去
设置-》通用-》描述文件与设备管理-》信任该应用即可打开

1，新安装的苹果CMS在采集时会遇到采集报错的情况,如下图所示!

一般报错基本是语言(vod_lang)和地域(vod_area)两个字段采集的数据超过了数据表字段的类型长度限制

2，解决方法：根据保存提示选择执行下面给出的2种对应SQL语句执行。SQL分别在下图所示地方单独执行
alter table {pre}vod modify column vod_lang varchar(255)

alter table {pre}vod modify column vod_area varchar(255)

为了提高网站seo优化，网站搭建正常运转后我们需要对网站的视频，资讯，文章等内容数据能够及时的提交给百度搜索，缩短蜘蛛爬取收录时间加快收录。我们需要对苹果cms系统自带的百度主动URL推送进行设置使用。

百度URL推送链接提交工具是网站主动向百度搜索推送数据的快捷工具，本快捷提交工具可缩短爬虫发现网站链接时间，网站时效性内容建议使用链接提交工具，能够及时实时向搜索推送数据。本工具可加快爬虫抓取速度，无法解决网站内容是否收录问题。
下面我们就来说下具体的操作步骤：
1，我们首先访问百度搜索资源平台:

（https://ziyuan.baidu.com/dashboard/index/)点击链接提交

2，点击>>自动提交>>主动推送>>复制 （token= ）红框内的内容

简单说下主动推送和自动推送的区别
①主动推送：*为快速的提交方式，推荐您将站点当天新产出链接立即通过此方式推送给百度，以保证新链接可以及时被百度收录。（主动推送：推送的是新的文章链接）

②自动推送：*为便捷的提交方式，请将自动推送的JS代码部署在站点的每一个页面源代码中，部署代码的页面在每次被浏览时，链接会被自动推送给百度。可以与主动推送配合使用。（自动推送：推送的是被点击浏览你的文章）

3，复制token后来到苹果cmsv10系统后台>>应用>>URL推送>>把复制的内容粘贴到>>推送tokne的框里保存即可。

温馨提示
提示：全部数据将以历史数据新增，建议首次使用完整的提交1次。当天数据将以实时数据新增，不包括更新数据，只包含当天新增加的数据。断点会记录在缓存中，更新缓存后断点将消失。
百度搜索资源平台为站长提供链接自动提交通道，您可以利用快捷工具自动提交想被百度收录的链接，百度搜索引擎会按照标准处理，但不保证一定能够收录您提交的链接请知悉。

黑衣人查看：https://www.9499.tv/index.php/voddetail/111.html
准备工作
1，安装的宝塔面板(和苹果cms在不在一个服务器上都可以)
2，安装好的苹果CMS v10
3，采集需要先绑定好分类，生成需要下配置好url模式

用宝塔来触发定时任务，效率高，稳定性好，不受限于页面访问触发，推荐使用~~~ 当然如果没有条件可以使用页面触发

4，添加定时任务，参数可在程序包的说明文档内找到。

有些人还不会获取参数，建议使用谷歌浏览器或 360*速浏览器，在 采集当日或其他链接上 右键， 复制链接。

例如添加一个采集今日的任务，首先获取链接。
https://www.abc.com/admin.php/admin/collect/api.html?ac=cj&cjflag=0cf3a9d9fc61488a2ad80031abd63003&cjurl=http%3A%2F%2Fwww.abc.com%2Finc%2F2088m3u8.php&h=24&t=&ids=&wd=&type=1&mid=1¶m=
把?号前面的都删除掉。
得到的参数就是 ac=cj&cjflag=0cf3a9d9fc61488a2ad80031abd63003&cjurl=http%3A%2F%2Fwww.abc.com%2Finc%2F2088m3u8.php&h=24&t=&ids=&wd=&type=1&mid=1&param=
放到定时任务里就可以了。(注意 一定要点击启用) 执行周期 全选 执行时间 全选

点击测试，获取访问url，复制下来，稍后会改为弹出新窗体，那样比较好复制。

https://www.abc.com/api.php/timming/index.html?name=aa

5，进入宝塔，计划任务，添加一个任务。

选择访问URL
执行周期自己定义根据需要。
url地址填写刚才复制的地址。

点一下执行，看看日志。 看到了吧， 这样不管网站有没有人访问，都可以执行的。

第二个是我以前直接写好的,我看很多人都不会设置,就在此讲解下 无视我刚刚看的那个(第二个)

还有这个生成首页 跟设置定时采集一样,也是这样操作, 大家要学会 举一反三

在有非常笨的人直接私聊我 帮你远程操作吧, 这教程说明的很详细了,你说你在不会真的说不过去了

直接在讲解下 如何在自己电影站上面 添加百度推送代码

https://ziyuan.baidu.com/linksubmit/index

添加自己的网站 个人建议 全站https 模式 这个看个人爱好 自己看着操作就可以了

添加完毕 我们点击 链接提交

找到 自动推送

然后我们登录自己的服务器 找到自己模版目录 然后在找到 你模版的底部文件 底部文件一般都是foot.html

然后我们编辑 foot.html 文件

在回到 百度推送这里 复制代码 粘贴到你 这个文件的*底部 就OK了 不用在手动去推送了, 这样全自动推送

省时省力

有的人说为什么放到 底部文件 或者也可以放到头部文件,但是强力建议放到底部文件 因为不管你打开你网站什么位置都会显示你底部

知道为什么了吧

所以不管你们加不加推送代码 是你们自己的事 我只是友情提示叫你们加上 只有好处没坏处

模板目录
系统模板系统放在/template/目录下。在后台站点设置中，可以选择当前使用的模板
│─template/1/ 模板1
│ ├─ads 广告文件目录
│ ├─js js文件
│ ├─css css文件
│ ├─images 图片文件
│ └─html 模板文件目录
│ └─art 文章模块模板目录
│ └─comment 评论模块模板目录
│ └─gbook 留言本模块模板目录
│ └─index 首页模块模板目录
│ └─label 自定义页面模块模板目录
│ └─map 地图页模块模板目录
│ └─public 公共页面模板目录
│ └─rss RSS和sitemap模板目录
│ └─topic 专题模块模板目录
│ └─user 用户中心模块模板目录
│ └─vod 视频模块模板目录
│─tempalte/2/ 模板2
│─…
│─template/n/ 模板N

ApplePay在中国上线后，就有许多线上app前后脚加入了对其的接入支持，个人比较喜欢的ENJOY也抢在首批接入了ApplePay应用内支付。本文将分享作者的接入经验。

ApplePay是苹果公司推出的一种线上/线下的便捷支付方式，根据TouchId来验证支付卡持卡人身份，ApplePay并不参与资金流动，*终还是让银行完成扣款处理，目前据Apple介绍只配备在iphone6以上和新款的ipad Air2和ipad mini3上，中国地区*低系统要求为IOS9.2，对于一种新支付体验，这门槛的确有点高了。苹果开发文档对ApplePay工作方式的介绍.

线下支付使用NFC POST机只需要与银联联系签约租用即可，我们来介绍线上支付的流程和app应用内接入的方法。

目前的接入方式有两种，一是使用第三方提供商的SDK接入，另一种是让PassKit Framework直接与银联的接口对接，当然网络上还有一些自己使用PassKit PaymentRequest自己生成订单组织信息，直接与Apple对接的Demo，因为我们不可能每家银行跑去签约，大陆的银行也不会给我们开放特许，因此这种方式仅仅能用于测试ApplePay的功能和API尝鲜，并不适用于生产中。
ApplePay官网上有列出中国目前支持并提供SDK的第三方提供商

使用第三方SDK接入的优点是开发成本比较低，并且各自都应该有高度定制的Payment Sheet(因订单信息完整度的不同)，可供定制更详细的商品信息展示，缺点就是要钱。
若我们选择后者，相对开发成本会高，移动端不仅需要对支持性进行验证，协商银联接口数据对Payment Sheet的展示关闭进行控制，对各种异常进行捕抓和处理，同时后台需要自己实现对银联接口的认证交互，对交易数据的标准封装，订单状态的处理，支付信息的解密等。

我们选择使用银联SDK接入这种折中的方式，免费，工作量可以接受。

使用银联SDK接入的实现方式如图所示，主要工作是商户后台利用现成的API与银联的交互：

申请MerchantID并更新你的证书：

向苹果申请我们独有的商户ID，详细步骤，真的很详细易懂。

获得MerchantId后，更新你的证书，并且于项目->targets->Capabilities中打开ApplePay权限，选择正确的MerchantID，让三个steps成为tick状态完全权限的配置。

ok开始与银联碰头，于银联商家技术服务中心找到ApplePay入口，然后在”技术文档”选项卡中可以找到相应的SDK和后台文档。

这里我使用PHP后台，在下载的SDK压缩包里找到了PHP Version SDK，忽略掉这个外壳，我们需要将子文件夹upacp_demo_app部署到我们的服务器中。

这里我将upacp_demo_app部署到我mac的PHP环境中，打开upacp_demo_app/demo/api_05_app可以看见各种对订单处理的接口。

订单的创建，取消，查询，退款等，现在我们测试下创建订单接口

订单参数

下图是创建订单的请求参数，目前银联创建ApplePay订单仅支持图中所示的参数字段，基本满足使用但可定制性比较低，*基本的订单参数merId商户号，orderId订单号，txnTime订单发送时间，txnAmt订单金额，目前测试阶段我们可以通过直接调用此接口post传参，也可以直接写死在php文件中

• 注意：这里的merId是银联商户号，而非苹果分配的MerchantID。

测试证书

了解到这里后还没有具备生成订单的条件，然后我们需要配置配置签名证书和验签证书的路径，这些证书在SDK下载包里面已经有附带，我们只需要在upacp_demo_app/sdk/SDKConfig.php文件中配置好他们的路径即可

这里需要配置主机的*对路径，不能使用项目相对路径，完成SDK_SIGN_CERT_PATH，SDK_ENCRYPT_CERT_PATH，SDK_VERIFY_CERT_DIR路径的配置

成功获取tn

我们请求下Form_6_2_AppConsume.php接口，即可创建订单，并且返回对应的Trade Name，在App端我们就是拿这个Trade Name来对相应的订单进行付款。

拿到订单tn后，我们已经可以使用银联SDK调起支付，在这之前还要做的就是对设备和平台的支持性检测，通过，present出Payment Sheet即可。

工程配置:

1.添加SDK包：
将下载SDK解压包中找到applePaySDK文件夹，加入到需要接入ApplePay的项目中。

**这里注意，项目内如果同时支持银联普通支付的话，因为两个库引用重复，*好的办法就是升级银联SDK至*新版本(3.3.3)，当然可以使用添加Linker Flags的方式解决，或者可以自己剥离掉重复部分，我是懒人，我选择升级哈哈。

2.为工程引入必须的framework：

• CFNetwork.framework
• PassKit.framework
• SystemConfiguration/framework
• libUPAPayPlugin.a
• libz.1.2.5.tbd

  3.银联SDK使用http请求，在ios9以后需在工程plist文件中添加NSAppTransportSecurity来支持Http继续使用。

—注意—

• 因为银联SDK内部分代码是由C/C++组织，这里必须添加libz.1.2.5.tbd，并且将引用到UPAPayPlugin.h的源文件的后缀改为.mm
• 同时检查Target->Build Settings->Search Paths->Library Search Paths中自定义库libUPAPayPlugin.a的路径是否正确

  4.*后可以开始写代码了，在需要调起ApplePay支付控件的文件中引入头文件UPAPayPlugin.h(记得文件名后缀需要改成.mm)，PassKit/PassKit.h

1. – (void)verifiesApplePayAbility {
2. if (![PKPaymentAuthorizationViewController class]) {
3. //检查系统版本支持性
4. PopMessage(@“当前系统版本不支持ApplePay，*低支持：iphone6, ios9.0以上”);
5. return;
6. } else if (![PKPaymentAuthorizationViewController canMakePayments]) {
7. //检查设备支持性
8. PopMessage(@“当前设备不支持ApplePay，*低支持：iphone6, ios9.0以上”);
9. return;
10. } else {
11. //检查卡片支持性
12. NSArray *supportedNetwork = @[PKPaymentNetworkVisa, PKPaymentNetworkMasterCard, PKPaymentNetworkChinaUnionPay, PKPaymentNetworkAmex, PKPaymentNetworkDiscover];
13. if (![PKPaymentAuthorizationViewController canMakePaymentsUsingNetworks:supportedNetwork]) {
14. PopMessage(@“没有绑定支持的卡片”);
15. return;
16. }
17. }
19. //调起苹果支付控件
20. [self presentPaymentSheet];
21. }
23. – (void)presentPaymentSheet {
24. WaitingMessage(@“正在呼出ApplePay支付控件”);
25. [UPAPayPlugin startPay:yourPayTn mode:self.applePayMode viewController:self delegate:self andAPMechantID:kAppleMechantId];
27. //-startPay *个参数是后台向银联请求创建订单获得的商品tn
28. //mode是字符串，00为正式环境，01为测试环境
29. //此处的MechantID传的是从苹果那获取的mechantId
30. }

如果需要对借记卡/信用卡作限制，在检查卡片支持性的步骤可以这样写:

1. //检查卡片支持性
2. NSArray *supportedNetwork = @[PKPaymentNetworkVisa, PKPaymentNetworkMasterCard, PKPaymentNetworkChinaUnionPay, PKPaymentNetworkAmex, PKPaymentNetworkDiscover];
3. PKMerchantCapability capabilities = PKMerchantCapabilityEMV | PKMerchantCapability3DS | PKMerchantCapabilityDebit;
4. if (![PKPaymentAuthorizationViewController canMakePaymentsUsingNetworks:supportedNetwork capabilities:capabilities]) {
5. PopMessage(@“没有绑定支持的卡片，本支付仅支持使用借记卡支付”);
6. return;
7. }

*后是银联ApplePay的支付回调:
返回的UPPayResult对象中有各种支付状态，同时我们还应该检查他的otherInfo属性，里面包含银联的优惠活动信息，如果有则应该在支付成功页中告知客户。

1. //实现UPAPayPluginDelegate
2. – (void)UPAPayPluginResult:(UPPayResult *)payResult {
3. //do something
4. //检查是否有银联优惠信息，告知客户
5. }

otherInfo中包含优惠信息的格式为:

1. otherInfo = “currency=元&order_amt=20.00&pay_amt=15.00”
3. //currency 币种
4. //order_amt 订单金额
5. //pay_amt 实付金额

！！！目前不支持商户自定义优惠活动！！！
博主自己研究了php API很久后无果，咨询银联客服，然后彻底死心。。

展示

以下左图是通过银联SDK接入，因为可定制参数比较少，Payment Sheet比较简短，右图是使用苹果API直接生成的订单。

相信美团的ApplePay也是跟银联对接的，心血来潮买了个流量顺便作下对比

生产环境:

csr文件
若需要在生产环境中使用银联SDK接入ApplePay，首先需向银联申请开通ApplePay服务(联系下签约服务)，并从银联商户服务平台生成ApplePay专用的CSR文件，重新去苹果开发者网站签署证书。

公钥，私钥
公钥在SDK下载包里面有，私钥在cfca入网通知邮件里面附带也可以自行下载，一个商户号唯一一份私钥和授权码，跟银联普通支付私钥是同一份。

配置
修改生产环境配置文件中的签名证书，密码，后台url地址
更换正式环境商户号(也可以是同一个)
app前端startPay方法的mode参数改为”00″

注意事项:

• 银联常规支付SDK升级*新版本3.3.3
• 项目内是否有引入libz.1.2.5.tbd
• 将引用到UPAPayPlugin.h的源文件的后缀改为.mm
• 检查Target->Build Settings->Search Paths->Library Search Paths中自定义库libUPAPayPlugin.a的路径是否正确
• ApplePay的按钮展示必须使用官方指定，否则过不了审核

支付流程
前端支付完，付款成功
苹果会返回一个receipt-data，大概长这个样子{“receipt-data” : “MIIaYAYJKoZIhvcNAQcC……”}
将这个值返回给自己服务器，服务器开始验证账单
开始撸服务端代码 (部分代码来自网络)
大致原理也就是拿着receipt-data请求苹果服务器，苹果会返回给我们详细的账单信息，根据该信息判断账单是否正确
沙箱环境:https://sandbox.itunes.apple.com/verifyReceipt
正式环境:https://buy.itunes.apple.com/verifyReceipt
请求参数:receipt-data
请求方法:POST
使用HttpsURLConnection（推荐使用）

`
public static JSONObject verify(String url, String receipt) {
try {
HttpsURLConnection connection = (HttpsURLConnection) new URL(url).openConnection();
connection.setRequestMethod(“POST”);
connection.setDoOutput(true);
connection.setAllowUserInteraction(false);
PrintStream ps = new PrintStream(connection.getOutputStream());
ps.print(“{\”receipt-data\”: \”” + receipt + “\”}”);
ps.close();
BufferedReader br = new BufferedReader(new InputStreamReader(connection.getInputStream()));
String str;
StringBuffer sb = new StringBuffer();
while ((str = br.readLine()) != null) {
sb.append(str);
}
br.close();
String resultStr = sb.toString();
JSONObject result = JSONObject.parseObject(resultStr);
if (result != null && result.getInteger(“status”) == 21007) { //递归，以防漏单
return verify(“https://sandbox.itunes.apple.com/verifyReceipt”, receipt);
}
return result;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}

使用HttpClient

`
public static JSONObject verify(String url, String receipt) {
HttpClient httpClient = new DefaultHttpClient();
HttpPost httpPost = new HttpPost(url);
try {
JSONObject data = new JSONObject();
data.put(“receipt-data”, receipt);
StringEntity entity = new StringEntity(data.toJSONString());
entity.setContentEncoding(“utf-8”);
entity.setContentType(“application/json”);
httpPost.setEntity(entity);
HttpResponse response = httpClient.execute(httpPost);
HttpEntity httpEntity = response.getEntity();
String resultStr = EntityUtils.toString(httpEntity);
JSONObject result = JSONObject.parseObject(resultStr);
httpPost.releaseConnection();
if (result.getInteger(“status”) == 21007) {
return verify(“https://sandbox.itunes.apple.com/verifyReceipt”, receipt);
}
return result;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}

返回值
`
{
“status”: 0,
“environment”: “Sandbox”,
“receipt”: {
“receipt_type”: “ProductionSandbox”,
“adam_id”: 0,
“app_item_id”: 0,
“bundle_id”: “com.platomix.MicroBusinessManage”,
“application_version”: “2.0.0”,
“download_id”: 0,
“version_external_identifier”: 0,
“receipt_creation_date”: “2017-06-06 06:35:27 Etc/GMT”,
“receipt_creation_date_ms”: “1496730927000”,
“receipt_creation_date_pst”: “2017-06-05 23:35:27 America/Los_Angeles”,
“request_date”: “2017-06-06 07:13:26 Etc/GMT”,
“request_date_ms”: “1496733206549”,
“request_date_pst”: “2017-06-06 00:13:26 America/Los_Angeles”,
“original_purchase_date”: “2013-08-01 07:00:00 Etc/GMT”,
“original_purchase_date_ms”: “1375340400000”,
“original_purchase_date_pst”: “2013-08-01 00:00:00 America/Los_Angeles”,
“original_application_version”: “1.0”,
“in_app”: []
}
}

后台通过判断返回的JSON传中status的值来判断支付成功

status状态：

0 支付成功
21000 App Store不能读取你提供的JSON对象
21002 receipt-data域的数据有问题
21003 receipt无法通过验证
21004 提供的shared secret不匹配你账号中的shared secret
21005 receipt服务器当前不可用
21006 receipt合法，但是订阅已过期。服务器接收到这个状态码时，receipt数据仍然会解码并一起发送
21007 receipt是Sandbox receipt，但却发送至生产系统的验证服务
21008 receipt是生产receipt，但却发送至Sandbox环境的验证服务

苹果支付
苹果支付
前端从苹果拿到的数据大概是这样的
后台生成订单
回调
工具类
苹果支付
注：苹果支付和微信支付、支付宝支付流程不同，微信支付、支付宝支付需调用各自统一下单接口，再将得到的参数值返回给前端。苹果支付只是在后台生成订单(订单信息需包含订单编号，金额等)，将订单返回给IOS客户端，客户端直接支付，再由客户端调后台接口处理支付完的业务逻辑，并不是由苹果公司来回调

前端从苹果拿到的数据大概是这样的

后台生成订单

此处不贴代码，每个人的订单不一样

回调

/**
* 苹果支付回调(APP调用，不是苹果官方回调)
* @param transactionId
* @param payload
* @return
* @throws Exception
*/
@RequestMapping(value=”/applepay/order/notifyCallBack”)
@ResponseBody
public AppResponse<Object> applepayOrderNotifyCallBack(String transactionId, String payload) {
AppResponse<Object> appResponse = new AppResponse<>();
Map<String, Object> map = new HashMap<>();
logger.info(“苹果支付客户端传过来的值1:” + transactionId + “,客户端传过来的值2:” + payload);
try {
String verifyResult = IosVerifyUtil.buyAppVerify(payload, 1); //1.先线上测试 发送平台验证
if (verifyResult == null) { // 苹果服务器没有返回验证结果
logger.info(“无订单信息!”);

map.put(“result”, 2);
map.put(“message”, “无订单信息”);
appResponse.setData(map);
appResponse.setMsg(“无订单信息”);
appResponse.setStatus(AppResponseCode.SUCCESS);
} else { // 苹果验证有返回结果
logger.info(“线上，苹果平台返回JSON:” + verifyResult);
JSONObject job = JSONObject.parseObject(verifyResult);
String states = job.getString(“status”);

//0 正常
//21000 App Store不能读取你提供的JSON对象
//21002 receipt-data域的数据有问题
//21003 receipt无法通过验证
//21004 提供的shared secret不匹配你账号中的shared secret
//21005 receipt服务器当前不可用
//21006 receipt合法，但是订阅已过期。服务器接收到这个状态码时，receipt数据仍然会解码并一起发送
//21007 receipt是Sandbox receipt，但却发送至生产系统的验证服务
//21008 receipt是生产receipt，但却发送至Sandbox环境的验证服务
if(“21007”.equals(states)){ //是沙盒环境，应沙盒测试，否则执行下面
verifyResult = IosVerifyUtil.buyAppVerify(payload, 0); //2.再沙盒测试 发送平台验证
logger.info(“沙盒环境，苹果平台返回JSON:” + verifyResult);
job = JSONObject.parseObject(verifyResult);
states = job.getString(“status”);
}

logger.info(“苹果平台返回值：job” + job);
if (states.equals(“0”)){ // 前端所提供的收据是有效的 验证成功
String r_receipt = job.getString(“receipt”);
JSONObject returnJson = JSONObject.parseObject(r_receipt);
String in_app = returnJson.getString(“in_app”);
JSONObject in_appJson = JSONObject.parseObject(in_app.substring(1, in_app.length() – 1));

String product_id = in_appJson.getString(“product_id”);
String transaction_id = in_appJson.getString(“transaction_id”); // 订单号

/************************************************+自己的业务逻辑开始+**********************************************************/
//如果单号一致 则开始处理逻辑
if(transactionId.equals(transaction_id)){
String[] moneys = product_id.split(“\\.”);//实际支付金额
//此处开始业务逻辑
}
/************************************************+自己的业务逻辑结束+**********************************************************/

map.put(“result”, 1);
map.put(“message”, “操作成功！”);
} else {
map.put(“message”, “receipt数据有问题”);
map.put(“result”, 0);
}
appResponse.setData(map);
appResponse.setStatus(AppResponseCode.SUCCESS);
}
} catch (Exception e) {}
return appResponse;
}

工具类

package com.fengdi.lianmeng.util;

import java.io.BufferedOutputStream;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.URL;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.util.Locale;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

public class IosVerifyUtil {

private static class TrustAnyTrustManager implements X509TrustManager {

public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}

public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}

public X509Certificate[] getAcceptedIssuers() {
return new X509Certificate[] {};
}
}

private static class TrustAnyHostnameVerifier implements HostnameVerifier {
public boolean verify(String hostname, SSLSession session) {
return true;
}
}

private static final String url_sandbox = “https://sandbox.itunes.apple.com/verifyReceipt”;
private static final String url_verify = “https://buy.itunes.apple.com/verifyReceipt”;

/**
* 苹果服务器验证
*
* @param receipt
* 账单
* @url 要验证的地址
* @return null 或返回结果 沙盒 https://sandbox.itunes.apple.com/verifyReceipt
*
*/
public static String buyAppVerify(String receipt, int type) {
//环境判断 线上/开发环境用不同的请求链接
String url = “”;
if (type == 0) {
url = url_sandbox; //沙盒测试
} else {
url = url_verify; //线上测试
}
//String url = EnvUtils.isOnline() ?url_verify : url_sandbox;

try {
SSLContext sc = SSLContext.getInstance(“SSL”);
sc.init(null, new TrustManager[] { new TrustAnyTrustManager() }, new java.security.SecureRandom());
URL console = new URL(url);
HttpsURLConnection conn = (HttpsURLConnection) console.openConnection();
conn.setSSLSocketFactory(sc.getSocketFactory());
conn.setHostnameVerifier(new TrustAnyHostnameVerifier());
conn.setRequestMethod(“POST”);
conn.setRequestProperty(“content-type”, “text/json”);
conn.setRequestProperty(“Proxy-Connection”, “Keep-Alive”);
conn.setDoInput(true);
conn.setDoOutput(true);
BufferedOutputStream hurlBufOus = new BufferedOutputStream(conn.getOutputStream());

String str = String.format(Locale.CHINA, “{\”receipt-data\”:\”” + receipt + “\”}”);//拼成固定的格式传给平台
hurlBufOus.write(str.getBytes());
hurlBufOus.flush();

InputStream is = conn.getInputStream();
BufferedReader reader = new BufferedReader(new InputStreamReader(is));
String line = null;
StringBuffer sb = new StringBuffer();
while ((line = reader.readLine()) != null) {
sb.append(line);
}

return sb.toString();
} catch (Exception ex) {
System.out.println(“苹果服务器异常”);
ex.printStackTrace();
}
return null;
}

/**
* 用BASE64加密
* @param str
* @return
*/
public static String getBASE64(String str) {
byte[] b = str.getBytes();
String s = null;
if (b != null) {
s = new sun.misc.BASE64Encoder().encode(b);
}
return s;