面试题：Objective-C应用内购买（IAP）验证机制的优化

1. 网络不稳定问题优化

重试机制：当网络请求失败时，设置重试次数和重试间隔时间。例如，可以使用NSURLSession进行网络请求，并在失败回调中进行重试。

NSInteger retryCount = 3;
NSTimeInterval retryInterval = 1.0;
NSURLSessionDataTask *task = nil;
NSInteger currentRetry = 0;
void (^requestCompletionHandler)(NSData *data, NSURLResponse *response, NSError *error) = ^(NSData *data, NSURLResponse *response, NSError *error) {
    if (error) {
        if (currentRetry < retryCount) {
            currentRetry++;
            dispatch_after(dispatch_time(DISPATCH_TIME_NOW, (int64_t)(retryInterval * NSEC_PER_SEC)), dispatch_get_main_queue(), ^{
                task = [[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:requestCompletionHandler];
                [task resume];
            });
        } else {
            // 多次重试失败处理
        }
    } else {
        // 成功处理验证数据
    }
};
NSURL *url = [NSURL URLWithString:@"验证服务器地址"];
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
// 设置请求方法、参数等
task = [[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:requestCompletionHandler];
[task resume];

本地缓存：在进行IAP验证前，先检查本地是否有已经验证过且未过期的购买记录缓存。如果有，可以直接使用缓存数据，减少网络请求。可以使用NSUserDefaults或者文件系统进行简单缓存。

// 保存验证结果到NSUserDefaults
NSString *receiptString = @"验证后的购买凭证字符串";
[[NSUserDefaults standardUserDefaults] setObject:receiptString forKey:@"iap_receipt_cache"];
[[NSUserDefaults standardUserDefaults] synchronize];

// 从NSUserDefaults读取缓存
NSString *cachedReceipt = [[NSUserDefaults standardUserDefaults] objectForKey:@"iap_receipt_cache"];
if (cachedReceipt) {
    // 直接使用缓存数据进行相关处理
}

2. 数据篡改问题优化

使用苹果官方验证服务：苹果提供了App Store Receipt Validation Service，将购买凭证发送到苹果服务器进行验证。确保使用HTTPS连接，防止数据在传输过程中被截取和篡改。

NSData *receiptData = [[NSData alloc] initWithContentsOfURL:[[NSBundle mainBundle] appStoreReceiptURL]];
NSString *receiptString = [receiptData base64EncodedStringWithOptions:0];
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:@"https://buy.itunes.apple.com/verifyReceipt"]];
request.HTTPMethod = @"POST";
NSDictionary *requestDict = @{
    @"receipt-data": receiptString,
    @"password": @"你的共享密钥"
};
request.HTTPBody = [NSJSONSerialization dataWithJSONObject:requestDict options:0 error:nil];
NSURLSessionDataTask *task = [[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
    if (!error) {
        NSDictionary *responseDict = [NSJSONSerialization JSONObjectWithData:data options:0 error:nil];
        // 处理苹果服务器返回的验证结果
    } else {
        // 处理验证失败
    }
}];
[task resume];

本地签名验证：在应用内对购买凭证进行本地签名验证，确保凭证没有被篡改。可以使用第三方库如RSA库进行签名验证。例如，在收到购买凭证后，使用本地保存的公钥对凭证中的签名进行验证。

// 假设使用RSA库，验证签名示例
NSString *receipt = @"购买凭证";
NSString *signature = @"凭证中的签名";
NSString *publicKey = @"本地保存的公钥";
BOOL isValid = [RSA verifyData:receipt withSignature:signature usingPublicKey:publicKey];
if (isValid) {
    // 签名验证通过，继续后续处理
} else {
    // 签名验证失败，提示购买异常
}

服务器端验证：除了苹果官方验证，还可以在自己的服务器端进行二次验证。将购买凭证发送到自己的服务器，服务器与苹果服务器进行验证交互，并对验证结果进行持久化存储和记录。这样可以防止应用内数据被篡改后绕过客户端验证。在服务器端，可以使用合适的编程语言和框架（如Python + Django）来实现验证逻辑。

# 假设使用Python的Django框架实现服务器端验证
import requests
from django.http import JsonResponse

def iap_verify(request):
    receipt = request.POST.get('receipt')
    data = {
        "receipt-data": receipt,
        "password": "你的共享密钥"
    }
    response = requests.post('https://buy.itunes.apple.com/verifyReceipt', json=data)
    if response.status_code == 200:
        result = response.json()
        # 处理苹果服务器返回的验证结果并持久化存储
        return JsonResponse({'status':'success', 'data': result})
    else:
        return JsonResponse({'status': 'failed', 'error': '验证失败'})

星途面试题库

面试题：Objective-C应用内购买（IAP）验证机制的优化

知识考点

面试题答案

1. 网络不稳定问题优化

2. 数据篡改问题优化