IAP 内购二次验证（出现的问题21002及解决方案）

一. 验证

1.完成购买后读取本地的 receiptData 进行 base64 编码，转换成字符串

//读取
NSURL *receiptUrl = [[NSBundle mainBundle] appStoreReceiptURL];
NSData *receiptData = [NSData dataWithContentsOfURL:receiptUrl];
NSString *receiptString = [receiptData base64EncodedStringWithOptions:NSDataBase64EncodingEndLineWithLineFeed];
复制代码

2.发送接口到苹果服务器进行验证

• 沙盒验证 https://sandbox.itunes.apple.com/verifyReceipt
• 正式环境 https://buy.itunes.apple.com/verifyReceipt

请求体为 JSON字符串 {"receipt-data":receiptString} (receiptString 就是第一步拿到的字符串)

此处建议优先验证线上服务器，如果出现 21007 错误码时，表明这是个沙盒环境的数据，然后进行沙盒环境的验证即可。下面是可能出现的错误码

错误码

• 21000 App Store无法读取你提供的JSON数据
• 21002 收据数据不符合格式
• 21003 收据无法被验证
• 21004 你提供的共享密钥和账户的共享密钥不一致
• 21005 收据服务器当前不可用
• 21006 收据是有效的，但订阅服务已经过期。当收到这个信息时，解码后的收据信息也包含在返回内容中
• 21007 收据信息是测试用（sandbox），但却被发送到产品环境中验证
• 21008 收据信息是产品环境中使用，但却被发送到测试环境中验证

如果进行服务器验证的话,将拿到的 receiptString 发送给服务器，由服务器进行下一步的验证。

楼主此处吃了一次亏。后端是PHP，百度上能搜出来的验证代码，其实是有问题的，主要在于后台拿到 receiptString 后，进行 JSON 字符串的生成，如果PHP 直接使用 json_encode(**) 的话，会导致 receiptString 中出现的 \ 进行进一步的处理，变成 \\，从而导致验证出现 21002 的错误。解决方案也很简单，直接使用字符串拼接一个 JSON 出来，然后请求苹果服务器即可