iOS开发中如何使用Apple Pay SDK

苹果支付（Apple Pay）是一种常用的移动支付和数字钱包服务，它让iOS用户可以轻松、安全地进行支付。在iOS开发中使用Apple Pay SDK的关键步骤包括：配置商家ID、创建Payment Request、处理支付凭证、以及在后端服务器验证支付。首先，开发者需要在Apple Developer账户中配置商家ID并设置相应的支付网络。此外，创建Payment Request是具体地指定支付详情的过程，例如所购买的商品、税费、折扣、货币类型及地区。与此同时，处理支付凭证是保证交易安全的必要环节，涉及到从Payment Token中提取支付信息。最后，开发者必须在后端服务器上验证支付，以确保该交易是由Apple Pay及用户授权的。

一、配置商家ID和Certificates

在开始使用Apple Pay SDK前，开发者需要配置商家ID，这是与您的应用程序和商业行为连接的唯一标识符。

设置商家ID

要在苹果开发者账户中设置商家ID，需要按照以下步骤操作：

登录到Apple Developer Account。
进入Certificates, Identifiers & Profiles部分。
创建Merchant ID，这将作为您交易的唯一标识。

创建Payment Processing Certificate

完成商家ID的设置后，接下来要创建Payment Processing Certificate来加密支付信息：

在Apple Developer portal中请求新的证书。
将CSR文件（Certificate Signing Request）上传到Apple以生成证书。
下载并安装生成的证书到你的服务器。

创建Merchant Identity Certificate

为了建立与Apple Pay服务器的TLS连接，还需要创建Merchant Identity Certificate：

申请证书时选择创建Merchant Identity Certificate选项。
同样上传CSR文件并下载生成的证书。
安装到服务器。

二、创建和配置Payment Request

创建和配置Payment Request是定义用户支付详情的过程。

定义支付信息

首先，确定想要通过Apple Pay收取的费用，这包括商品价格、税率和其他可能的费用：

import PassKit
let paymentRequest = PKPaymentRequest()
paymentRequest.merchantIdentifier = "YOUR_MERCHANT_ID"
paymentRequest.supportedNetworks = [.visa, .masterCard, .amex]
paymentRequest.merchantCapabilities = .capability3DS
paymentRequest.countryCode = "US"
paymentRequest.currencyCode = "USD"
paymentRequest.paymentSummaryItems = [
    PKPaymentSummaryItem(label: "商品名称", amount: NSDecimalNumber(string: "9.99")),
    PKPaymentSummaryItem(label: "税", amount: NSDecimalNumber(string: "1.00"))
]

配置并显示支付界面

一旦Payment Request被配置，将使用PKPaymentAuthorizationViewController展示给用户：

if let paymentVC = PKPaymentAuthorizationViewController(paymentRequest: paymentRequest) {
    paymentVC.delegate = self
    present(paymentVC, animated: true, completion: nil)
} else {
    print("出现问题，请确保设备支持Apple Pay并且有添加的卡片。")
}

三、处理支付凭证

用户授权支付后，你会收到一个包含支付信息的支付凭证。

实现Delegate方法

为了得到支付结果，你需要实现PKPaymentAuthorizationViewControllerDelegate中的回调方法：

extension YourViewController: PKPaymentAuthorizationViewControllerDelegate {
    func paymentAuthorizationViewController(
        _ controller: PKPaymentAuthorizationViewController,
        didAuthorizePayment payment: PKPayment,
        completion: @escaping (PKPaymentAuthorizationStatus) -> Void) {
        // 从payment token中提取支付信息并发送给服务器
        // ...
        // 当支付处理完成后，调用completion回调
        completion(.success)
    }
    func paymentAuthorizationViewControllerDidFinish(
        _ controller: PKPaymentAuthorizationViewController) {
        //以编程的方式关闭支付授权视图控制器
        controller.dismiss(animated: true, completion: nil)
    }
}

处理Payment Token

Payment Token是加密的，需要发送到后台服务器，由服务器完成与支付网关的交互：

let paymentToken = payment.token
// 发送paymentToken给服务器进行进一步处理

四、后端服务器验证支付

开发者在服务器端需要验证支付，以确认交易的真实性。

解密Payment Token

服务器需要使用Payment Processing Certificate来解密Payment Token，并从中提取支付信息。

验证支付信息

验证支付信息包括确认总金额、货币代码以及支付决定是否授权。

完成交易

验证无误后，服务器会与付款机构（例如银行、信用卡公司）完成交易，并将结果返回给iOS应用。

总结

使用Apple Pay在iOS开发中添加支付功能，可以为用户提供快捷、安全的支付体验。重要的步骤有： 配置商家ID、创建Payment Request、处理支付凭证，以及在后端服务器验证支付。这些步骤确保支付过程的顺畅，并且保护用户的支付信息安全。开发者遵循苹果的指南和最佳实践，可以集成出一个既便捷又安全的支付系统。