Php/アプリストア連携/返金API/AppStore - 変更履歴

2025年6月27日 (金) 18:15にAdminによる

2025-06-27T18:15:27Z

Admin: 内容を「Php/アプリストア連携/返金API/AppStore/v1」で置換

2025-06-27T18:14:59Z

内容を「Php/アプリストア連携/返金API/AppStore/v1」で置換

差分を表示

2025年6月27日 (金) 16:50にAdminによる

2025-06-27T16:50:29Z

Admin: /* opensslでapple署名検証しながらfirebaseのjwtで、jwtデコードする */

2025-06-09T09:32:53Z

‎opensslでapple署名検証しながらfirebaseのjwtで、jwtデコードする

2025年6月9日 (月) 09:29にAdminによる

2025-06-09T09:29:00Z

2025年6月9日 (月) 09:21にAdminによる

2025-06-09T09:21:24Z

Admin: /* 返金通知の実際のjwtデコードJSON */

2025-06-09T08:51:20Z

‎返金通知の実際のjwtデコードJSON

Admin: /* 返金通知のサンプルJSON */

2025-06-09T08:51:09Z

‎返金通知のサンプルJSON

Admin: /* 返金通知のサーバ側モックJSON */

2025-06-06T10:40:52Z

‎返金通知のサーバ側モックJSON

Admin: /* opensslでapple署名検証しながらfirebaseのjwtで、jwtデコードする */

2025-06-06T10:36:57Z

‎opensslでapple署名検証しながらfirebaseのjwtで、jwtデコードする

←前の版		2025年6月27日 (金) 18:15時点における版
行1:		行1:
		+	[[Php/アプリストア連携/返金API/AppStore/v2]]
		+
	[[Php/アプリストア連携/返金API/AppStore/v1]]		[[Php/アプリストア連携/返金API/AppStore/v1]]

@@ 行44: / 行44: @@
+}
 </pre>
 ==返金通知の実際のjwtデコードJSON==

@@ 行139: / 行139: @@
          X509_PURPOSE_ANY,   // 目的
          array(),            // CAファイル（空でシステムデフォルトを使用）
-         array($tempFile)    // 検証対象証明書（配列形式）
+         $tempFile    // 検証対象証明書
      );

@@ 行84: / 行84: @@
 function decodeAppleJWS($signedPayload) {
      // 1. JWSのヘッダーを手動で解析（アルゴリズム確認用）
-     [$headerBase64] = explode('.', $signedPayload);
+     $parts = explode('.', $signedPayload);
      $header = json_decode(base64_decode($headerBase64), true);
@@ 行92: / 行93: @@
      // 2. Appleの証明書チェーンを準備
-     $leafCert = $header['x5c'][0] ?? null;
+     $leafCert = isset($header['x5c'][0]) ? $header['x5c'][0] : null;
      if (!$leafCert) {
          throw new Exception('Missing x5c certificate chain');
@@ 行102: / 行103: @@
      // 4. 証明書チェーンを検証
-     $certificateChain = [
+     $certificateChain = array(
          'leaf' => "-----BEGIN CERTIFICATE-----\n{$leafCert}\n-----END CERTIFICATE-----",
          'intermediate' => $intermediateCert,
          'root' => $rootCert
-     ];
+     );
      if (!verifyCertificateChain($certificateChain)) {
@@ 行113: / 行114: @@
      // 5. firebase/php-jwt でデコード
      return JWT::decode(
          $signedPayload,
-         new Key($certificateChain['leaf'], 'ES256')
+         $certificateChain['leaf'],
      );
+}
@@ 行127: / 行130: @@
+     }
-     // 2. 一時ファイルを作成（PHP 8.0+ の仕様に対応）
+     // 2. 一時ファイルを作成
      $tempFile = tempnam(sys_get_temp_dir(), 'cert_');
      file_put_contents($tempFile, $chain['leaf']);
-     // 3. 証明書検証（引数仕様に準拠）
+     // 3. 証明書検証（PHP 5系用の引数）
      $result = openssl_x509_checkpurpose(
-         $tempFile,          // string 型で渡す
+         $tempFile,          // 証明書ファイルパス
-         X509_PURPOSE_ANY,
+         X509_PURPOSE_ANY,   // 目的
-         [],                 // CAファイル（空でシステムデフォルトを使用）
+         array(),            // CAファイル（空でシステムデフォルトを使用）
-         $tempFile         // 検証対象証明書
+         array($tempFile)    // 検証対象証明書（配列形式）
      );

@@ 行24: / 行24: @@
      "signedRenewalInfo": "...",
      "signedTransactionInfo": "...",
-     "unifiedReceipt": {
+     "unified_receipt": {
        "environment": "Sandbox",
        "latest_receipt": "BASE64_ENCODED_RECEIPT_DATA",
@@ 行82: / 行82: @@
 use \Firebase\JWT\Key;
-function verifyAppleJWSWithFirebaseJWT($signedPayload) {
+function decodeAppleJWS($signedPayload) {
      // 1. JWSのヘッダーを手動で解析（アルゴリズム確認用）
      [$headerBase64] = explode('.', $signedPayload);
@@ 行113: / 行113: @@
      // 5. firebase/php-jwt でデコード
-     $decoded = JWT::decode(
+     return JWT::decode(
          $signedPayload,
          new Key($certificateChain['leaf'], 'ES256')
      );
+}

@@ 行47: / 行47: @@
 ==返金通知の実際のjwtデコードJSON==
+{
    "notificationType": "SUBSCRIBED",

@@ 行42: / 行42: @@
    },
    "version": "2.0"
+}
 </pre>

@@ 行7: / 行7: @@
 appstore管理画面/配信/アプリ情報/appstoreサーバ通知
-==返金通知のサーバ側モックJSON==
+==返金通知のサンプルJSON==
 *subtype: "DISPUTE", or "OTHER"
 *signedRenewalInfo: 省略可能（テスト時）

@@ 行101: / 行101: @@
 // 証明書チェーン検証（簡略版）
 function verifyCertificateChain($chain) {
-     // 1. 一時ファイルを安全に作成
+     // 1. 証明書をメモリ上で読み込み
-     $tempDir = sys_get_temp_dir();
+     $cert = openssl_x509_read($chain['leaf']);
-    $tempFile = tempnam($tempDir, 'cert_');
+     if ($cert === false) {
+         throw new Exception('Memory read failed: ' . openssl_error_string());
-    // 2. 証明書をファイルに書き込み（PEM形式を保証）
-    file_put_contents($tempFile,
-        "-----BEGIN CERTIFICATE-----\n" .
-        chunk_split(base64_encode($chain['leaf']), 64) .
-        "-----END CERTIFICATE-----\n"
-    );
-−
-    // 3. ファイル権限を設定（重要）
-    chmod($tempFile, 0644);
-−
-    // 4. 証明書チェーンを構築
-    $store = openssl_x509_read("file://{$tempFile}");
-     if ($store === false) {
-        unlink($tempFile);
-         throw new Exception('Failed to read certificate');
+     }
-     // 5. 目的チェックを実行
+     // 2. 一時ファイルを作成（PHP 8.0+ の仕様に対応）
      $result = openssl_x509_checkpurpose(
-         "file://{$tempFile}",
+         $tempFile,          // string 型で渡す
          X509_PURPOSE_ANY,
-         [], // 追加のCA証明書は不要（Appleの証明書はシステムに組み込み）
+         [],                 // CAファイル（空でシステムデフォルトを使用）
-         $store
+         $tempFile         // 検証対象証明書
      );
-−
-     // 6. 後処理
+     // 4. リソース解放
      unlink($tempFile);
-     openssl_x509_free($store);
+     return (bool)$result;
      return $result;
+}
 </pre>