IOS 获取设备的UDID

苹果开发中，经常会添加测试设备UDID，通常在fir、蒲公英等平台获取，除了此类平台我们自己也可以实现UDID的获取，下面就通过已有苹果开发证书和模板来获取苹果设备的UDID。

原理

苹果设备允许开发者通过给用户安装一个设备描述文件来向描述文件中配置的后台地址发送一个请求来获得用户手机的UDID号码

描述文件 .mobileconfig




    
        PayloadContent
        
            URL
            
            https://mptest.ipokerface.cn/m/udid/1000 
            DeviceAttributes
            
            
                UDID
                IMEI
                ICCID
                VERSION
                PRODUCT
            
        
        PayloadOrganization
        
        证书签名平台  
        PayloadDisplayName
        
        应用描述  
        PayloadVersion
        1
        PayloadUUID
        
        3C4DC7D2-E475-3375-489C-0BB8D737A653
        PayloadIdentifier
        application-deploy-service
        PayloadDescription
        
        本文件仅用来获取您的设备唯一标识。
        PayloadType
        Profile Service

数据处理

用户在安装此描述文件之后会向服务器地址发送一串数据, 数据内容为



    
        IMEI
        12 123456 123456 7
        PRODUCT
        iPhone8,1
        UDID
        b59769e6c28b73b1195009d4b21cXXXXXXXXXXXX
        VERSION
        15B206

后台服务器处理之后可以返回 http status code 301 重定向一个地址，用户安装完后会直接使用safari打开此地址

java 处理

    @RequestMapping("/udid/{id}")
    public void upload(HttpServletRequest request, HttpServletResponse response,
                       @PathVariable(value = "id", required = true)Long id)
    {
        try {
            response.setContentType("text/html;charset=UTF-8");
            request.setCharacterEncoding("UTF-8");
            //获取HTTP请求的输入流
            InputStream is = request.getInputStream();
            //已HTTP请求输入流建立一个BufferedReader对象
            BufferedReader br = new BufferedReader(new InputStreamReader(is,"UTF-8"));
            StringBuilder sb = new StringBuilder();

            //读取HTTP请求内容
            String buffer = null;
            while ((buffer = br.readLine()) != null) {
                sb.append(buffer);
            }
            String content = sb.toString().substring(sb.toString().indexOf("")+8);
            //content就是接收到的xml字符串
            content = content.replaceAll("\t","");
            int from = content.indexOf("")+"".length();
            content = content.substring(from);
            int to = content.indexOf("");
            content = content.substring(0,to);
            content = content.replaceAll("","");
            content = content.replaceAll("","=");
            content = content.replaceAll("","");
            content = content.replaceAll("","#*#");
            HashMap plistMap = new HashMap();
            String[] list = content.split("#*#");
            for (String var : list){
                String[] keyVals = var.split("=");
                if(keyVals.length == 2){
                    plistMap.put(keyVals[0],keyVals[1]);
                }
            }
            System.out.println(plistMap);
            System.out.println(id.toString());
            String udid = plistMap.get("UDID");
            response.setStatus(301); //301之后iOS设备会自动打开safari浏览器
            response.setHeader("Location", "https://mptest.ipokerface.cn/index.html?a=1&u="+udid);
        }catch (Exception e){
            e.printStackTrace();
        }
    }

到此用户的UDID 就获取完毕了

描述文件签名

以上过程用户下载完描述文件后，打开管理界面看到的签名是未验证或者未签名的。这给人很不安全的感觉
所以需要对mobileconfig进行签名操作来让手机信息描述文件

需要资料:

ca.crt
server.crt
server.key

获得途径：

可以从阿里云的SSL安全中申请免费或者收费的签名证书（域名要与你放签名的域名对应上），以nginx 可接受的格式导出后可以得到 xxx.pem/ xxx.key 两个文件，其中xxx.key就是 server.key 而xxx.pem 是ca.crt 和server.crt 的合并文件，需要手动分离出来

# 这里开始是server.crt 开始
-----BEGAIN CERTIFICATE-----
...
...  
...
-----END CERTIFICATE-----
# 这里是server.crt 结束
# 这里开始是ca.crt 开始
-----BEGAIN CERTIFICATE-----
...
...  
...
-----END CERTIFICATE-----
# 这里是ca.crt 结束

这样就得到了三个必要的签名文件

进行签名

这里需要服务器安装openssl

yum install openssl-devel

签名

# -in 未签名的描述文件
# -out 签名后的描述文件
# -signer server.crt
# -inkey server.key
# -certifile ca.crt
# -outform der 导出格式
openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key  -certfile ca.crt -outform der -nodetach