iOSのIAPにおいて、他アプリのレシートと入れ替えると通ってしまうという脆弱性が存在する。 このアプリは、簡単にレシートを取得できるアプリなので、アプリのIAPのレシート偽装の脆弱性の診断に便利です。 対策は、ちゃんとレシートの発行先アプリ名を確認することです。
App Store Connectにログインして、アプリを登録する（アプリIDをcom.funa.iospaymentとする)App Store Connectの商品で、攻撃対象のアプリで販売されているアイテムと同じ製品IDのアイテムを作成する- 例：
powerup.item.100
- 例：
App Store ConnectにてSandboxテスターアカウントを登録する- 本アプリの
[Target]->[Signing & Capabilities]->[Bundle Identifier]をcom.funa.iospaymentとする - 本アプリの
iospayment/StoreManager.swiftのproductIdentifiers配列に、先ほどApp Store Connectで登録した製品ID(powerup.item.100)を追記する。 - Xcodeでプロジェクトを開きビルドし、スマホで実行する
- アプリのリストボックスから先ほど登録した商品名を選択し、購入ボタンをタップする。すると、Sandboxテスターアカウントを聞かれるので、アカウント名とパスワードを入力する。
- 購入が成功するとアプリ画面にレシートが表示される。レシートはログにも出力されているので、PCに取り込みたい時はXcodeのコンソールから取得する