苹果支付有2种。
一种是app pay 这个相当于微信，支付宝类似。
一种是appstore内支付。这个就是上架苹果商店（Appstore）的接入方式。
公司开发了一个应用，接入了苹果支付（其实是AppStore内支付，因为是虚拟商品，所有不能直接接入app pay），
客户端做好了，要 PHP程序员 对接支付回调接口，处理支付后的业务逻辑(修改订单状态，发送短信通知客户，修改用户购买的套餐)。
代码：
// 苹果支付验证 接口
// @param string $receipt 收到的数据
// @param boolean $isSandbox 是否是沙盒模式,true,false
// @因为只是写一个demo。所以没有用加密方法。线上的可以用openssl加密传输。不要直接post
function getreceiptdata(){
//接受用户的请求。可以改成自己的接受方式。我这里是post请求。$_REQUEST可以接受post,get，cookie等。速度较慢
$receipt = $_REQUEST['strReceipt'];
$username = addslashes($_REQUEST['username']);//用户名转义用户名
$tc = $_REQUEST['pid'];//套餐类型
$isSandbox = true;
//如果是沙盒模式，请求苹果测试服务器,反之，请求苹果正式的服务器
if ($isSandbox) {
$endpoint = 'https://sandbox.itunes.apple.com/verifyReceipt';
}
else {
$endpoint = 'https://buy.itunes.apple.com/verifyReceipt';
}
$postData = json_encode(
array('receipt-data' => $receipt)
);
//为了方便演示。所以没有封装curl方法。实际应用中可以把这个单独拿出来。
$ch = curl_init($endpoint);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
curl_setopt ($ch, CURLOPT_SSL_VERIFYPEER, 0); //这两行一定要加，不加会报SSL 错误
curl_setopt ($ch, CURLOPT_SSL_VERIFYHOST, 0);
$response = curl_exec($ch);
$errno = curl_errno($ch);
$errmsg = curl_error($ch);
curl_close($ch);
$data = json_decode($response);
//判断时候出错，抛出异常
if ($errno != 0) {
//throw new \Exception($errmsg, $errno);
//这里写上自己的逻辑。
}
//判断返回的数据是否是对象
if (!is_object($data)) {
//无效的响应数据
}
$order = $data->receipt->in_app;
//所有的订单的信息
$k = count($order) -1;
$need = $order[$k];//需要的那个订单
//下面进行业务处理了，根据用户购买的套餐，给他开通相应的套餐、时间
//新建一个订单，已支付状态,
//把购买的套餐的时间加到该账号
我这里的是客户端(ios）调用我的接口，客户端传用户名，套餐类型，还有苹果发送的数据过来。返回的是xml格式的数据，其实最好是用json返回给客户端，我这里是客户端要求返回xml,代码写的很烂。没有做其他的任何验证，如果你们自己验证的话，一定要验证全面一些。我只是把验证思路贴出来。
苹果的支付回调的接口文档地址我也贴出来方便大家自己去查阅：https://developer.apple.com/library/content/releasenotes/General/ValidateAppStoreReceipt/Chapters/ValidateLocally.html#//apple_ref/doc/uid/TP40010573-CH1-SW5
