springboot 接收App Store 服务器通知 V2 版本

对于 App Store 服务器通知 V2 版本，您需要在接收通知的时候进行身份验证。App Store 服务器会向您提供一个共享密钥，您需要使用该密钥生成一个签名，然后将签名与请求头中的签名进行比较，以确保请求来自 App Store 服务器。

下面是一个简单的 Spring Boot Webhook 接收器示例，用于接收 App Store 服务器通知 V2 版本：

@RestController
public class WebhookController {
    @Autowired
    private AppStoreSharedSecret sharedSecret;

    @PostMapping("/webhook")
    public ResponseEntity<Void> receiveWebhook(@RequestBody String body, @RequestHeader("Authorization") String authorization) {
        if (!validateSignature(body, authorization)) {
            return ResponseEntity.badRequest().build();
        }
        // 处理接收到的通知
        return ResponseEntity.ok().build();
    }

    private boolean validateSignature(String body, String authorizationHeader) {
        String sharedSecret = this.sharedSecret.getSharedSecret();
        String[] parts = authorizationHeader.split(",");
        String receivedSignature = parts[0].split("=")[1].trim();
        String receivedNonce = parts[1].split("=")[1].trim();
        String receivedTimestamp = parts[2].split("=")[1].trim();
        String expectedSignature = generateSignature(body, sharedSecret, receivedNonce, receivedTimestamp);
        return expectedSignature.equals(receivedSignature);
    }

    private String generateSignature(String body, String sharedSecret, String nonce, String timestamp) {
        try {
            String combined = nonce + timestamp + body + sharedSecret;
            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            byte[] hash = digest.digest(combined.getBytes("UTF-8"));
            return Base64.getEncoder().encodeToString(hash);
        } catch (NoSuchAlgorithmException | UnsupportedEncodingException e) {
            e.printStackTrace();
            return null;
        }
    }
}

@Configuration
@ConfigurationProperties(prefix = "appstore")
class AppStoreSharedSecret {
    private String sharedSecret;

    public String getSharedSecret() {
        return sharedSecret;
    }

    public void setSharedSecret(String sharedSecret) {
        this.sharedSecret = sharedSecret;
    }
}

在这个示例中，我们使用了 Spring Boot 的 `@ConfigurationProperties` 注解来读取配置文件中的共享密钥。在 `receiveWebhook` 方法中，我们首先检查签名是否有效，如果有效则处理接收到的通知。在 `validateSignature` 方法中，我们解析授权头并计算预期的签名，然后将预期的签名与请求头中的签名进行比较。在 `generateSignature` 方法中，我们使用共享密钥、随机数、时间戳和请求体计算 SHA-256 哈希并进行 Base64 编码，从而生成签名。

希望这个示例能够帮助您开始处理 App Store 服务器通知 V2 版本。如果您有任何更具体的问题，请随时提出。