苹果支付v2 通知(订阅/退款回调通知)

panhanshiwo

已于 2022-10-25 15:13:39 修改

阅读量6.7k

点赞数 4

CC 4.0 BY-SA版权

文章标签： 1024程序员节 php 开发语言

于 2022-10-24 17:12:58 首次发布

本文链接：https://blog.csdn.net/panhanshiwo/article/details/127496245

本文详细介绍了如何使用PHP的Firebase JWT库验证和解码苹果的JWS通知。过程涉及JWS字符串的拆分、证书验证、苹果根证书对比以及解码步骤。通过$x5c$字段的证书进行解码，确保消息的合法性。验签失败则抛出异常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

苹果v2 通知相比v1 减少了一次再次请求服务器验证，但是JWS 格式本人接触较少，翻阅了资料大概搞懂苹果整个验签流程。

如下

use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use Firebase\JWT\SignatureInvalidException;

//需要用到 friebase/jwt 这个组件 推荐composer 安装；git地址：https://github.com/firebase/php-jwt:

    public function validateJwt($jws)
    {
        $jws = json_decode($jws, true)['signedPayload'];
        //Jws 根据 . 分割的三段字符串
        $components = explode('.', $jws);
       if (count($components) !== 3) {
                throw new \Exception('JWS string must contain 3 dot separated component.');
            }

            $header = base64_decode($components[0]);
            $headerJson = json_decode($header, true);

            $this->validateAppleRootCA($headerJson);

            $data = $this->decodeCertificate($jws, $headerJson, 0);


            return $data;
        
    }

    private function validateAppleRootCA($headerJson)
    {
        $lastIndex = count($headerJson['x5c']) -