Apple有料支払いトークンを復号化する

Question

iOS（Objective-CまたはSwiftを使用）でPKPaymentToken（Apple支払い支払いトークン）を復号化するにはどうすればよいですか？

サーバ側で支払いトークンを暗号化することをお勧めします（理想的には支払い処理業者によって行われます）が、クライアント側（iOS側）の支払いトークンデータを復号化する場合はどうしたらいいですか？

Answer 1

これを行わないでください。それはひどい考えです。支払いトークンを復号するには、秘密鍵が必要です。このキーをアプリに埋め込む必要があります。これにより、誰でもそれを取得して支払いを解読できるようになります。このため、デバイスの決済データを決して復号化しないでください。

代わりに、秘密鍵をサーバーに安全に保管してそこから復号化するか、支払いプロセッサがApple Payトークンの復号化を直接サポートするかどうかを確認してください。

Answer 2

Apple Payペイロードを復号化するプロセスは機密情報であり、Appleは支払いゲートウェイ/プロセッサのパートナーを選択するだけです。アップルペイを有効にするための商人証明書の秘密鍵はこのプロセスの一部として使用されますが、それは唯一のコンポーネントではなく、処理に使用できるカード番号（3-D Secure）を実際に受け取る複雑な一連の手順があります。

Stripeのような場所でデベロッパーアカウントにサインアップし、サンドボックス環境を使用して暗号化されたApple Payペイロードの処理をテストすることをおすすめします。 Stripeのマーチャントツールは、編集されたカード情報やその他の権限の詳細を公開します。