如何确认Rebeloper Store Pro等第三方内购库是否兼容SHA-256？

核心库的SHA-256支持情况 #

• SwiftyStoreKit：该库在Apple发布SHA-256证书通知后快速完成适配，当前稳定版本完全支持SHA-256签名的收据验证。如果你的使用版本是2023年6月之后发布的，无需担心兼容性；若版本较旧，建议直接升级到最新版，避免验证失败。
• TPInAppReceipt：已针对Apple的SHA-256要求完成适配，v3.0及以上版本支持同时处理SHA-1和SHA-256签名的收据。若你使用的是旧版本，务必升级到适配后的版本，确保验证逻辑正常。
• Rebeloper Store Pro：作为上层封装库，其SHA-256兼容性完全依赖底层的TPInAppReceipt和SwiftyStoreKit。只要这两个依赖库是适配后的版本，Rebeloper Store Pro就能正常处理SHA-256收据验证。建议查看该库的更新日志，或直接升级到最新版，确认它依赖的是兼容的底层库版本。

关于Apple 2023年时间点的疑问解答 #

2023年6月20日起，满足最低系统版本的沙箱环境收据将使用SHA-256证书签名；2023年8月14日起，新应用、应用更新及所有沙箱应用的收据均使用SHA-256中级证书签名。

• 如果你的应用在2023年6月至8月期间，沙箱测试或应用更新后没有出现收据验证失败的问题，说明当前使用的库版本已经兼容SHA-256。反之，若当时出现验证错误，必须升级库版本。
• 2025年1月24日SHA-1中级证书过期后，生产环境的所有收据都会切换为SHA-256签名，届时未适配的库会直接导致设备端验证失败，因此务必在过期前完成版本升级。

建议操作步骤 #

• 检查当前三个库的版本号，对比官方更新日志，确认是否包含SHA-256适配的相关记录。
• 优先升级到各库的最新稳定版，避免跨版本兼容问题。
• 在沙箱环境进行测试：生成新的沙箱收据，运行设备端验证逻辑，确认没有报错。
• 若对Rebeloper Store Pro的兼容性有疑问，可直接联系该库开发者获取官方确认。

内容的提问来源于stack exchange，提问作者Fran