ios - 生成 X-Apple-ActionSignature

Question

对于工作中的一些研究，我必须了解如何生成 X-Apple-ActionSignature，它可以在 HTTP-Headers 中找到，例如iTunes 流量。我读到它也可以在其他 Mac OS X 和 iOS 特定网络流量中找到。

到目前为止我发现的是 iTunes 发送一个 GET 请求到

https://init.itunes.apple.com/WebObjects/MZInit.woa/wa/signSapSetupCert

在响应中附加了一个 plist，其中包含一个可能包含证书的 key “sign-sap-setup-cert”。之后，一个包含“sign-sap-setup-buffer”的 POST 请求被发送到

https://play.itunes.apple.com/WebObjects/MZPlay.woa/wa/signSapSetup

响应在数据段中再次具有“sign-sap-setup-buffer”，之后每个其他请求都包含一个 X-Apple-ActionSignature。但是我不知道如何生成它。有人可以帮助我吗？

Answer 1

Looking at this Twitter thread ，似乎“X-Apple-ActionSignature”是 FairPlay 生成和/或使用的某种专有签名或指标帖子。

这不是 Apple 公开记录的内容，它们也不会让人很容易弄清楚如何生成或欺骗(即使是出于研究等非恶意目的)。

最好的办法是直接联系 Apple(例如通过技术支持事件或 TSI)并告诉他们确切您在做什么以及您这样做的总体情况，以及您是否幸运的是，开发人员技术支持人员将与 Apple 工程部门的合适人员联系，为您提供所需的答案。