苹果开发中，经常会添加测试设备UDID，通常在fir、蒲公英等平台获取，除了此类平台我们自己也可以实现UDID的获取，下面就通过已有苹果开发证书和模板来获取苹果设备的UDID。
原理
苹果设备允许开发者通过给用户安装一个设备描述文件 来向描述文件中配置的后台地址发送一个请求来获得用户手机的UDID号码
描述文件 .mobileconfig
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>PayloadContent</key>
<dict>
<key>URL</key>
<!--接收数据的接口地址 IOS 12以后必须是HTTPS服务器-->
<string>https://mptest.ipokerface.cn/m/udid/1000</string>
<key>DeviceAttributes</key>
<!--可以获得的数据-->
<array>
<string>UDID</string>
<string>IMEI</string>
<string>ICCID</string>
<string>VERSION</string>
<string>PRODUCT</string>
</array>
</dict>
<key>PayloadOrganization</key>
<!--组织名称-->
<string>证书签名平台</string>
<key>PayloadDisplayName</key>
<!--安装时显示的标题-->
<string>应用描述</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadUUID</key>
<!--随机字符串，保证这个文件在用户手机上唯一 -->
<string>3C4DC7D2-E475-3375-489C-0BB8D737A653</string>
<key>PayloadIdentifier</key>
<string>application-deploy-service</string>
<key>PayloadDescription</key>
<!--描述信息 -->
<string>本文件仅用来获取您的设备唯一标识。</string>
<key>PayloadType</key>
<string>Profile Service</string>
</dict>
</plist>
数据处理
用户在安装此描述文件之后会向服务器地址发送一串数据, 数据内容为
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>IMEI</key>
<string>12 123456 123456 7</string>
<key>PRODUCT</key>
<string>iPhone8,1</string>
<key>UDID</key>
<string>b59769e6c28b73b1195009d4b21cXXXXXXXXXXXX</string>
<key>VERSION</key>
<string>15B206</string>
</dict>
</plist>
后台服务器处理之后可以返回 http status code 301 重定向一个地址，用户安装完后会直接使用safari打开此地址
- java 处理
@RequestMapping("/udid/{id}")
public void upload(HttpServletRequest request, HttpServletResponse response,
@PathVariable(value = "id", required = true)Long id)
{
try {
response.setContentType("text/html;charset=UTF-8");
request.setCharacterEncoding("UTF-8");
//获取HTTP请求的输入流
InputStream is = request.getInputStream();
//已HTTP请求输入流建立一个BufferedReader对象
BufferedReader br = new BufferedReader(new InputStreamReader(is,"UTF-8"));
StringBuilder sb = new StringBuilder();
//读取HTTP请求内容
String buffer = null;
while ((buffer = br.readLine()) != null) {
sb.append(buffer);
}
String content = sb.toString().substring(sb.toString().indexOf("<?xml"), sb.toString().indexOf("</plist>")+8);
//content就是接收到的xml字符串
content = content.replaceAll("\t","");
int from = content.indexOf("<dict>")+"<dict>".length();
content = content.substring(from);
int to = content.indexOf("</dict>");
content = content.substring(0,to);
content = content.replaceAll("<key>","");
content = content.replaceAll("</key>","=");
content = content.replaceAll("<string>","");
content = content.replaceAll("</string>","#*#");
HashMap<String,String> plistMap = new HashMap<String,String>();
String[] list = content.split("#*#");
for (String var : list){
String[] keyVals = var.split("=");
if(keyVals.length == 2){
plistMap.put(keyVals[0],keyVals[1]);
}
}
System.out.println(plistMap);
System.out.println(id.toString());
String udid = plistMap.get("UDID");
response.setStatus(301); //301之后iOS设备会自动打开safari浏览器
response.setHeader("Location", "https://mptest.ipokerface.cn/index.html?a=1&u="+udid);
}catch (Exception e){
e.printStackTrace();
}
}
到此 用户的UDID 就获取完毕了
描述文件签名
以上过程 用户下载完描述文件后，打开管理界面看到的签名是未验证或者未签名的。这给人很不安全的感觉
所以需要对mobileconfig进行签名操作来让手机信息描述文件
需要资料:
- ca.crt
- server.crt
- server.key
获得途径：
可以从阿里云的SSL安全中申请免费或者收费的签名证书（域名要与你放签名的域名对应上），以nginx 可接受的格式导出后 可以得到 xxx.pem/ xxx.key 两个文件，其中xxx.key就是 server.key 而xxx.pem 是ca.crt 和server.crt 的合并文件，需要手动分离出来
# 这里开始是server.crt 开始
-----BEGAIN CERTIFICATE-----
...
...
...
-----END CERTIFICATE-----
# 这里是server.crt 结束
# 这里开始是ca.crt 开始
-----BEGAIN CERTIFICATE-----
...
...
...
-----END CERTIFICATE-----
# 这里是ca.crt 结束
这样就得到了 三个必要的签名文件
进行签名
这里需要服务器安装openssl
yum install openssl-devel
签名
# -in 未签名的描述文件
# -out 签名后的描述文件
# -signer server.crt
# -inkey server.key
# -certifile ca.crt
# -outform der 导出格式
openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile ca.crt -outform der -nodetach
