一、解析json中参数的含义

private Long id;

    @ApiModelProperty(value = "创建时间")
private Date gmtCreate; @ApiModelProperty(value = "修改时间")
private Date gmtModified; @ApiModelProperty(value = "用户编号")
private Long userNo; @ApiModelProperty(value = "订单号")
private Long orderNo; @ApiModelProperty(value = "唯一标识符")
private String uniqueIdentifier; @ApiModelProperty(value = "原始交易ID")
private Long originalTransactionId; @ApiModelProperty(value = "交易的标识")
private Long transactionId; @ApiModelProperty(value = "数量")
private BigDecimal quantity; @ApiModelProperty(value = "开发商交易ID")
private String uniqueVendorIdentifier; @ApiModelProperty(value = "App Store用来标识程序的字符串")
private Long itemId; @ApiModelProperty(value = "识别购买时使用的App版本,为任意数字")
private String versionExternalIdentifier; @ApiModelProperty(value = "iPhone程序的bundle标识")
private String bid; @ApiModelProperty(value = "商品的标识 ")
private String productId; @ApiModelProperty(value = "校验状态码")
private Integer status;

  二、定义解析工具类

package com.roncoo.education.common.core.tools;

import com.alibaba.fastjson.JSONObject;

import javax.net.ssl.*;
import java.io.BufferedOutputStream;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.math.BigDecimal;
import java.net.URL;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.util.Locale;
/**
* @author ZhangRF
*/
public class IosVerifyUtil {
private static class TrustAnyTrustManager implements X509TrustManager { public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
} public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
} public X509Certificate[] getAcceptedIssuers() {
return new X509Certificate[] {};
}
} private static class TrustAnyHostnameVerifier implements HostnameVerifier {
public boolean verify(String hostname, SSLSession session) {
return true;
}
} private static final String url_sandbox = "https://sandbox.itunes.apple.com/verifyReceipt";
private static final String url_verify = "https://buy.itunes.apple.com/verifyReceipt"; /**
* 苹果服务器验证
*
* @param receipt
* 账单
* @url 要验证的地址
* @return null 或返回结果 沙盒 https://sandbox.itunes.apple.com/verifyReceipt
*
*/
public static String buyAppVerify(String receipt,int type) {
//环境判断 线上/开发环境用不同的请求链接
String url = "";
if(type==0){
url = url_sandbox; //沙盒测试
}else{
url = url_verify; //线上测试
} try {
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, new TrustManager[] { new TrustAnyTrustManager() }, new java.security.SecureRandom());
URL console = new URL(url);
HttpsURLConnection conn = (HttpsURLConnection) console.openConnection();
conn.setSSLSocketFactory(sc.getSocketFactory());
conn.setHostnameVerifier(new TrustAnyHostnameVerifier());
conn.setRequestMethod("POST");
conn.setRequestProperty("content-type", "text/json");
conn.setRequestProperty("Proxy-Connection", "Keep-Alive");
conn.setDoInput(true);
conn.setDoOutput(true);
BufferedOutputStream hurlBufOus = new BufferedOutputStream(conn.getOutputStream()); String str = String.format(Locale.CHINA, "{\"receipt-data\":\"" + receipt + "\"}");//拼成固定的格式传给平台
hurlBufOus.write(str.getBytes());
hurlBufOus.flush(); InputStream is = conn.getInputStream();
BufferedReader reader = new BufferedReader(new InputStreamReader(is));
String line = null;
StringBuffer sb = new StringBuffer();
while ((line = reader.readLine()) != null) {
sb.append(line);
} return sb.toString();
} catch (Exception ex) {
System.out.println("苹果服务器异常");
ex.printStackTrace();
}
return null;
} /**
* 用BASE64加密
*
* @param str
* @return
*/
public static String getBASE64(String str) {
byte[] b = str.getBytes();
String s = null;
if (b != null) {
s = new sun.misc.BASE64Encoder().encode(b);
}
return s;
} public static void main(String[] args) {
String a = "拿到的苹果签名";
String buyAppVerify = buyAppVerify(a, 0);
System.out.println(buyAppVerify);
JSONObject appleReturn = JSONObject.parseObject(buyAppVerify);
String status = appleReturn.getString("status");
a = appleReturn.getString("receipt");
JSONObject returnJson = JSONObject.parseObject(a);
String uniqueIdentifier = returnJson.getString("unique_identifier");
Long originalTransactionId = returnJson.getLong("original_transaction_id");
Long transactionId = returnJson.getLong("transaction_id");
BigDecimal quantity = returnJson.getBigDecimal("quantity");
String uniqueVendorIdentifier = returnJson.getString("unique_vendor_identifier");
Long itemId = returnJson.getLong("item_id");
String versionExternalIdentifier = returnJson.getString("version_external_identifier");
String bid = returnJson.getString("bid");
String productId = returnJson.getString("product_id");
System.out.println(uniqueIdentifier+"======originalTransactionId"+originalTransactionId+"==transactionId=="+transactionId+
"====uniqueVendorIdentifier"+uniqueVendorIdentifier+"=====quantity"+quantity+"========"+itemId
+"versionExternalIdentifier"+versionExternalIdentifier+"====bid"+bid+"===productId"+productId+"status"+status);
}
}

  三、解析使用,数据存入数据库

package com.roncoo.education.course.service.api.auth.biz;

import com.alibaba.fastjson.JSONObject;
import com.roncoo.education.common.core.base.Base;
import com.roncoo.education.common.core.base.Result;
import com.roncoo.education.common.core.tools.IosVerifyUtil;
import com.roncoo.education.course.service.dao.IosVerifyDao;
import com.roncoo.education.course.service.dao.impl.mapper.entity.IosVerify;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component; import java.math.BigDecimal; /**
* @author ZhangRF
*/
@Component
public class AuthApiIosVerifyBiz extends Base { @Autowired
private IosVerifyDao dao; /**
* 解析IOS支付结果
*
* @param receipt
* @return
*/
public Result<Integer> buyAppVerify(String receipt, Long userNo, Long orderNo) {
String verifyResult = IosVerifyUtil.buyAppVerify(receipt, 1);
if (verifyResult == null) {
return Result.error("苹果验证失败,返回数据为空");
} else {
logger.info("线上,苹果平台返回JSON:" + verifyResult);
JSONObject appleReturn = JSONObject.parseObject(verifyResult);
String status = appleReturn.getString("status");
//无数据则沙箱环境验证
if ("21007".equals(status)) {
verifyResult = IosVerifyUtil.buyAppVerify(receipt, 0);
logger.info("沙盒环境,苹果平台返回JSON:" + verifyResult);
appleReturn = JSONObject.parseObject(verifyResult);
status = appleReturn.getString("status");
}
logger.info("苹果平台返回值:appleReturn" + appleReturn);
// 前端所提供的收据是有效的 验证成功
if (status.equals("0")) {
receipt = appleReturn.getString("receipt");
JSONObject returnJson = JSONObject.parseObject(receipt);
String uniqueIdentifier = returnJson.getString("unique_identifier");
Long originalTransactionId = returnJson.getLong("original_transaction_id");
Long transactionId = returnJson.getLong("transaction_id");
BigDecimal quantity = returnJson.getBigDecimal("quantity");
String uniqueVendorIdentifier = returnJson.getString("unique_vendor_identifier");
Long itemId = returnJson.getLong("item_id");
String versionExternalIdentifier = returnJson.getString("version_external_identifier");
String bid = returnJson.getString("bid");
String productId = returnJson.getString("product_id");
IosVerify iosVerify = new IosVerify();
iosVerify.setUniqueIdentifier(uniqueIdentifier);
iosVerify.setOriginalTransactionId(originalTransactionId);
iosVerify.setTransactionId(transactionId);
iosVerify.setQuantity(quantity);
iosVerify.setUniqueVendorIdentifier(uniqueVendorIdentifier);
iosVerify.setItemId(itemId);
iosVerify.setVersionExternalIdentifier(versionExternalIdentifier);
iosVerify.setBid(bid);
iosVerify.setProductId(productId);
iosVerify.setStatus(Integer.valueOf(status));
iosVerify.setUserNo(userNo);
iosVerify.setOrderNo(orderNo);
return Result.success(dao.save(iosVerify));
} else {
return Result.error("支付失败,错误码:" + status);
}
}
} }

  

ios支付签名认证的更多相关文章

  1. 支付宝ios支付请求Java服务端签名报的一个错(ALI40247) 原创

    今天做app的支付宝支付,遇到些问题,以前做支付宝支付签名都是直接在客户端App进行,今天下了最新版本ios的支付宝支付demo,运行demo时底部有红色的显眼字体,告知用户签名必须在服务端进行... ...

  2. iOS代码签名理解

    前言 做了几年iOS app coder了,对于证书的生成.使用流程烂熟于心,然而对于这套机制的原理却一直不甚理解.近来由于工作需要仔细研究了一下,特将自己的学习经验记录于此,以供大家学习指正. 问题 ...

  3. 支付宝App支付签名和验签

    代码: using CMS.Utility.ReturnResult; using OAuthWebAPI.Package; using Common; using System; using Sys ...

  4. iOS App签名的原理

    前言 相信很多同学对于iOS的真机调试,App的打包发布等过程中的各种证书.Provisioning Profile. CertificateSigningRequest.p12的概念是模糊的,导致在 ...

  5. php签名认证

    一.概述 开年第一篇,该篇主要讲述了接口开发中,如何安全认证.如何用php签名认证. 二.说说历史 签名认证是什么?为什么要做签名认证?签名认证哪里会用到?no.no.no.....是不是,是不是,一 ...

  6. 【腾讯Bugly干货分享】iOS App 签名的原理

    本文来自 WeRead 团队博客: http://wereadteam.github.io/ iOS 签名机制挺复杂,各种证书,Provisioning Profile,entitlements,Ce ...

  7. iOS 应用签名

    一.密码学简介 1.1 base64 Base64 是一种通过查表的编码方法,不能用于加密,即使使用自定义的编码表也不行. Base64 适用于小段内容的编码,比如数字证书签名.Cookie 的内容等 ...

  8. iOS进行Basic认证与NTLM认证

    一.iOS进行Basic认证 只需要在NSMutableURLRequest的Header中添加认证所需的Username和password. NSMutableURLRequest *webReq ...

  9. REST签名认证

    139 开放平台与应用之间以REST协议进行通讯,为了保证通信的安全性,开放平台加入签名认证机制.应用一旦创建,系统生成唯一并且不公开的secretkey,只有应用的拥有者和开放平台知道.因此,当应用 ...

随机推荐

  1. Error: ER_BAD_FIELD_ERROR: Unknown column 'xxx' in 'where clause'

    node中调用mysql模块读写时候,如果直接插入字符串: connection.query('SELECT * from  users WHERE name=' + data.name , call ...

  2. BZOJ1080 暴力+位移运算符的用法

    1080: [SCOI2008]劣质编码 Time Limit: 10 Sec  Memory Limit: 162 MBSubmit: 337  Solved: 148[Submit][Status ...

  3. scipy.sparse的一些整理

    一.scipy.sparse中七种稀疏矩阵类型 1.bsr_matrix:分块压缩稀疏行格式 介绍 BSR矩阵中的inptr列表的第i个元素与i+1个元素是储存第i行的数据的列索引以及数据的区间索引, ...

  4. docker安装和基本使用

    1.安装环境 此处在Centos7进行安装,可以使用以下命令查看CentOS版本 lsb_release -a 在 CentOS 7安装docker要求系统为64位.系统内核版本为 3.10 以上,可 ...

  5. Linux下VCS2014和Verdi2015的联合使用

    VCS和Verdi是IC设计中常用的两款开发工具.VCS是Synopsys公司的产品,和大家所熟知的ModeSim一样的都是EDA仿真工具.Verdi是Nocas公司(已经被Synopsys公司收购) ...

  6. HDFS设计思想、元数据、简单JAVAAPI操作HDFS

    一. 设计思路 分布式文件系统 在Hadoop中文件系统是一个顶层的抽象. 分布式文件系统相当与对文件系统进行了一个扩展(类似于java中的接口). HDFS是分布式文件系统的一个实现,分布式文件系统 ...

  7. 剑指Offer之链表中倒数第k个结点

    题目描述 输入一个链表,输出该链表中倒数第k个结点.   思路:首先计算出链表的长度,再计算出倒数第k个是正数第几个,找到该结点即可. public ListNode FindKthToTail(Li ...

  8. [编辑排版]小技巧---markdown 转 richText

    Markdown 使用markdown,可以方便地编辑富文本,VSCode自带了对markdown的支持,编辑完成后可点击右上角预览,实时查看效果. 在github上有给账号,就可以使用GithubP ...

  9. spring设计模式之applicationContext.getBean("beanName")思想

    1.背景 在实际开发中我们会经常遇到不同的业务类型对应不同的业务处理,而这个业务类型又是经常变动的; 比如说,我们在做支付业务的时候,可能刚开始需要实现支付宝支付和微信支付,那么代码逻辑可能如下 /* ...

  10. WebServer远程部署

    通过远程部署获取webshell并不属于代码层次的漏洞,而是属于配置性错误漏洞. 1.Tomcat tomcat是一个jsp/Servlet容器 端口号:8080 攻击方法: 默认口令.弱口令,爆破, ...