仅用Swift无服务端能否在iOS端批量创建Apple Wallet通用pass

该方案完全可行，不需要依赖任何外部服务端即可实现批量生成工作人员专属Wallet Pass，仅需满足苹果Wallet生态的基础证书要求即可。

核心前提 #

• 你需要持有付费苹果开发者账号，提前申请对应场景的Pass Type ID，生成Pass签名证书，同时下载苹果官方WWDR中间证书，这是所有Pass生成方案（无论端/服务端）都绕不开的硬性要求，不存在无证书生成可正常添加的合法Pass的方案。
• 该方案最适合你提到的内部工作人员发证场景：如果将签名p12证书打包进App内，存在证书被提取滥用的风险，仅面向内部人员分发时风险可控，不建议面向公网C端用户的场景使用纯端生成方案。

实现原理 #

.pkpass文件本质是一个无外层目录的zip压缩包，内部固定包含四类内容：

• 描述Pass全部展示内容、标识信息的pass.json文件
• Pass用到的图标、logo、背景等图片资源
• 记录包内所有文件SHA1哈希值的manifest.json清单文件
• 用Pass证书对清单文件生成的detached签名文件signature
  只要在端上按规范组装上述内容、完成合法签名、打包为符合格式要求的zip包，即可被系统Wallet识别。

纯Swift实现步骤 #

1. 证书预处理 #

将申请到的带私钥的Pass签名p12文件、WWDR证书导入项目资源中，后续签名环节通过Security框架读取证书与私钥即可，不需要上传到任何服务端。

2. 单张Pass生成逻辑 #

• 针对每位工作人员生成独立的pass.json：通用Pass（generic类型）可配置人员姓名、工号、所属部门、有效期、专属二维码/条形码等个性化字段，注意每个Pass的serialNumber需保证全局唯一（可直接用工号作为值），passTypeIdentifier与申请的Pass Type ID完全一致，teamIdentifier填写开发者账号对应Team ID。
• 准备通用静态资源（icon、logo等符合苹果尺寸规范的图片）与人员专属资源（如人员头像），统一写入App临时目录。
• 生成manifest.json：遍历临时目录下的所有待打包文件（pass.json、全部图片资源），计算每个文件的SHA1哈希值，以文件名为key、哈希值为value写入清单文件，注意不要将manifest自身、后续生成的签名文件计入清单。
• 本地签名：通过Security框架读取p12私钥与WWDR证书，对manifest.json内容生成PKCS#7 detached签名，写入signature文件。
• 打包pkpass：将pass.json、所有图片资源、manifest.json、signature文件直接压缩为zip包（不要嵌套外层文件夹），将后缀改为.pkpass即可。
• 调起添加流程：用PKAddPassesViewController加载生成的pkpass数据，即可弹出系统原生面板让用户确认将Pass添加到Wallet。

3. 批量生成逻辑 #

将单张Pass生成逻辑放到后台串行队列循环执行即可，避免阻塞UI线程：

• 可生成一张就调起一次添加面板让用户逐张确认添加
• 也可全部生成完成后打包为Pass Bundle，让用户一次性批量导入所有Pass

注意事项与限制 #

• 签名环节必须同时使用Pass签名证书与WWDR证书，缺任一证书都会导致签名无效，Wallet会提示Pass损坏无法添加。
• 打包zip时必须过滤.DS_Store等无关文件，所有有效文件必须在zip包根目录，嵌套目录的包无法被Wallet识别。
• 纯端生成的Pass无法实现远程推送更新：苹果要求Pass的动态更新必须配置可公网访问的HTTPS服务端地址，如果后续需要修改已下发的工作人员Pass内容，还是需要搭建极简服务端支持更新逻辑；如果Pass生成后不需要改动，纯端方案完全满足需求。
• pass.json内的时间字段必须严格遵循ISO 8601格式，否则会出现解析失败。

内容的提问来源于stack exchange，提问作者Rajat Dhasmana