iOS 通过AppStore 获取购买凭证

应用场景

1. 需要获取用户首次下载时间、下载的版本、内购信息等【免费下载/付费下载】。
2. 独立开发者，因为业务调整而无服务器交互，但又需要以版本号进去用户区分的场景

关键在于Bundle.main.appStoreReceiptURL的获取

let receiptURL = Bundle.main.appStoreReceiptURL
guard receiptURL?.path != nil else { return }
guard FileManager.default.fileExists(atPath: receiptURL!.path) else {
                return
}
do {
                let receiptData = try Data(contentsOf: receiptURL!, options: .alwaysMapped)
                let base64EncodedReceipt = receiptData.base64EncodedString(options: [])
                var verifyReceipt:String = "https://sandbox.itunes.apple.com/verifyReceipt"
#if !DEBUG
                verifyReceipt = "https://buy.itunes.apple.com/verifyReceipt"
#endif
                let purchaseURL = URL(string: verifyReceipt)!
                var request = URLRequest(url: purchaseURL)
                request.httpMethod = "POST"
                request.setValue("application/json", forHTTPHeaderField: "Content-Type")

                let jsonBody: [String: Any] = [
                                "receipt-data": base64EncodedReceipt,
                                "password": ShareAppleKey // App 专用共享密钥
                ]

                let jsonData = try JSONSerialization.data(withJSONObject: jsonBody, options: [])
                request.httpBody = jsonData

                let session = URLSession.shared
                let task = session.dataTask(with: request) { (data, response, error) in
                                if let error = error {return}
                                guard let data = data else { return }
                                do {
                                                if let json = try JSONSerialization.jsonObject(with: data, options: []) as? [String: Any] {
                                                                print(json)
                                                }
                                } catch {
                                                print("JSON processing failed: \(error)")
                                }
                }
                task.resume()
} catch {                  
print("Error reading receipt data: \(error)")
}

ShareAppleKey：配置 App 专用共享密钥

App 专用共享密钥是仅用于接收此 App 自动续期订阅收据的唯一代码。如果你要将此 App 转让给其他开发者或不想公开主共享密钥，建议使用 App 专用共享密钥。

务必配置好沙盒账号并登录

如果没有配置好沙盒账号，会引发一系列报错问题，以上的代码中如果没有配置并登录账号：let receiptData = try Data(contentsOf: receiptURL!, options: .alwaysMapped)这行代码将抛出异常，receiptData将返回nil。

返回内容

详情请参考receipt - properties【En】

注意

即使你切换到了Adhoc + Release环境下进行打包，打包出来的依然是sandbox环境，认证切换到了buy.itunes.apple.com/verifyReceipt，就会报错21007，可查看最下面的错误码对照表。

打印Bundle.main.appStoreReceiptURL就可以看出来返回的URL中，XXXX/StoreKit/sandboxReceipt依然是沙盒，正式环境应该是XXXX/StoreKit/receipt,这个只有在AppleStore环境下才有的。如果你需要测试正式环境下的情况，需要一台设备在AppStore进行了购买流程，然后切换至StoreKit/receipt进行测试。

即使你强行修改sandboxReceipt 为receipt，通过其他渠道(蒲公英)发布测试版本，以下部分可能会遇到:

guard FileManager.default.fileExists(atPath: receiptURL!.path) else {
  ShowError(errorStr: "凭证不存在");return
}

原因在于非AppleStore下载，凭证不存在，也会出错。（偶尔不会掉，不清楚原因

1. 先在AppleStore下载后打开，再通过XCode安装，凭证在的几率会大一些
2. 先在AppleStore下载后打开，用其他分发的Adhoc进行下载，不能成功，要求先删除，这一步可能也同时删除掉凭证。

错误码

21000 App Store无法读取你提供的JSON数据
21002 收据数据不符合格式
21003 收据无法被验证
21004 你提供的共享密钥和账户的共享密钥不一致
21005 收据服务器当前不可用
21006 收据是有效的，但订阅服务已经过期。当收到这个信息时，解码后的收据信息也包含在返回内容中
21007 收据信息是测试用（sandbox），但却被发送到产品环境中验证
21008 收据信息是产品环境中使用，但却被发送到测试环境中验证