iOS 16中FairPlay逻辑变更导致makeStreamingContentKeyRequestData报错求助

你的应用包含受FairPlay保护的音视频内容，在iOS 15.7及之前版本运行正常，但升级至iOS 16后调用makeStreamingContentKeyRequestData时出现以下错误：

Error Domain=CoreMediaErrorDomain Code=-19152 "(null)"
Error Domain=AVFoundationErrorDomain Code=-11800 "The operation could not be completed"
UserInfo={NSLocalizedFailureReason=An unknown error occurred (-19156), NSLocalizedDescription=The operation could not be completed, 
NSUnderlyingError=0x280deac10 {Error Domain=NSOSStatusErrorDomain Code=-19156 "(null)"}}

可能原因 #

• iOS 16对FairPlay证书的编码格式要求更严格：之前iOS 15.7及更早版本允许的非标准ASN.1编码证书，在iOS 16中会被判定为无效，触发-19156错误（对应kCMErrorInvalidKey）。
• 请求参数存在格式或完整性问题：applicationCertificate、contentIdentifier或playbackContext参数格式错误，或者缺少iOS 16新增的验证字段，导致API调用失败。
• 第三方DRM库未适配iOS 16：如果你的应用使用了第三方FairPlay集成库，旧版本库的API逻辑未跟上iOS 16的协议变化，引发参数处理错误。
• DRM服务器响应不符合新规范：DRM服务器返回的内容密钥响应，其签名算法、数据格式未适配iOS 16的FairPlay协议要求，导致客户端验证失败。

解决方案 #

• 重新生成并验证FairPlay证书：使用标准ASN.1 DER格式的证书，可通过openssl工具转换格式，示例命令：

  openssl pkcs12 -in your_cert.p12 -out cert.pem -nodes
  openssl x509 -in cert.pem -outform der -out cert.der
  

  将转换后的DER格式证书传入applicationCertificate参数。
• 检查并修正请求参数：
  • 确认contentIdentifier是合法的UTF-8编码字符串，无乱码或格式错误；
  • 验证playbackContext未被篡改，符合FairPlay官方规范的格式要求；
  • 确保所有参数的字节长度在允许范围内，避免超出限制。
• 升级第三方DRM依赖：如果使用了第三方库（如ExoPlayer、JW Player等），升级到支持iOS 16的最新版本，确保API调用逻辑适配系统变化。
• 同步DRM服务器适配：联系DRM服务提供商，确认服务器已更新至支持iOS 16的FairPlay协议，包括密钥响应的签名、数据格式等。
• 开启调试日志定位问题：在Xcode中开启CoreMedia和AVFoundation的调试日志，通过控制台查看更详细的错误细节，精准定位参数或流程中的问题。

内容的提问来源于stack exchange，提问作者harshit mishra