private val purchasesUpdatedListener =
    PurchasesUpdatedListener { billingResult, purchases ->
        if (billingResult.responseCode == BillingClient.BillingResponseCode.OK && purchases != null) {
            for (purchase in purchases) {
                // Makbuzu işleme ve sunucuya gönderme
                handlePurchase(purchase)
            }
        } else if (billingResult.responseCode == BillingClient.BillingResponseCode.USER_CANCELED) {
            // Kullanıcı işlemi iptal etti
        } else {
            // Diğer hata durumları
        }
    }

• App Store Connect Ayarları:
  * Uygulamanızı App Store Connect'te oluşturun ve uygulamanız için "Capabilities" kısmında "In-App Purchase" özelliğini etkinleştirin.
  * "Features" sekmesi altında, "In-App Purchases" bölümünde ürünlerinizi (Consumable, Non-Consumable, Auto-Renewable Subscription) tanımlayın ve durumlarını "Ready to Submit" veya "Approved" yapın.
  * Sandbox test kullanıcıları oluşturmayı unutmayın (App Store Connect).
• StoreKit Başlatma ve Ürün Bilgilerini Alma:
  
  Kod:

  import StoreKit
  
  class IAPManager: NSObject, SKProductsRequestDelegate, SKPaymentTransactionObserver {
  
      static let shared = IAPManager()
      private var products = [String: SKProduct]() // Ürün ID'si -> SKProduct
  
      func fetchProducts(productIdentifiers: Set<String>) {
          let request = SKProductsRequest(productIdentifiers: productIdentifiers)
          request.delegate = self
          request.start()
      }
  
      // SKProductsRequestDelegate
      func productsRequest(_ request: SKProductsRequest, didReceive response: SKProductsResponse) {
          for product in response.products {
              products[product.productIdentifier] = product
              print("Found product: \(product.localizedTitle) \(product.price)")
          }
          for invalidIdentifier in response.invalidProductIdentifiers {
              print("Invalid product identifier: \(invalidIdentifier)")
          }
      }
  
      // SKPaymentTransactionObserver
      func paymentQueue(_ queue: SKPaymentQueue, updatedTransactions transactions: [SKPaymentTransaction]) {
          for transaction in transactions {
              switch transaction.transactionState {
              case .purchased:
                  // Makbuzu işleme ve sunucuya gönderme
                  completeTransaction(transaction)
              case .failed:
                  failedTransaction(transaction)
              case .restored:
                  restoreTransaction(transaction)
              case .deferred, .purchasing:
                  break
              @unknown default:
                  break
              }
          }
      }
  
      func buyProduct(_ product: SKProduct) {
          let payment = SKPayment(product: product)
          SKPaymentQueue.default().add(payment)
      }
  
      private func completeTransaction(_ transaction: SKPaymentTransaction) {
          // Makbuzu sunucuya gönder ve doğrula
          // Ardından içeriği teslim et
          SKPaymentQueue.default().finishTransaction(transaction)
      }
      // ... diğer transaction işleme metodları
  }
  
  // Uygulama başlatıldığında veya ViewController'da:
  // SKPaymentQueue.default().add(IAPManager.shared)
  // IAPManager.shared.fetchProducts(productIdentifiers: ["com.yourapp.premium", "com.yourapp.monthly_sub"])

• Satın Alma Akışını Başlatma:
  
  Kod:

  if let product = IAPManager.shared.products["com.yourapp.premium"] {
      IAPManager.shared.buyProduct(product)
  }

• Abonelik Yenilemeleri ve Geri Yüklemeler: StoreKit, aboneliklerin otomatik yenilenmesini ve kullanıcıların daha önce satın aldıkları tüketilemez ürünleri veya aktif abonelikleri yeni cihazlara geri yüklemesini destekler. `SKPaymentQueue.default().restoreCompletedTransactions()` metodu bu işlem için kullanılır.

"Bir mobil uygulamanın güvenliği, arka uç sunucusunda yapılan makbuz doğrulaması kadar güçlüdür. Bu adım, gelir kaybını önler ve kullanıcı verilerinin bütünlüğünü korur."

Genişletmek için tıkla ...

• Neden Sunucu Tarafı?
  * Hile Önleme: Uygulama kodu, tersine mühendislik ile kolayca manipüle edilebilir. Sunucu tarafı doğrulama, bu tür hileleri engeller.
  * Güvenli Anahtar Saklama: API anahtarları veya servis hesapları gibi hassas kimlik bilgileri sunucuda güvenle saklanır.
  * Durum Yönetimi: Aboneliklerin durumu, tüketilebilir ürünlerin bakiyesi gibi verilerin merkezi olarak yönetilmesini sağlar.
• Nasıl Uygulanır?
  1. Uygulama, bir satın alma işlemi tamamlandığında elde ettiği makbuz verisini (transactionReceipt/purchaseToken) güvenli bir API çağrısı ile kendi arka uç sunucusuna gönderir.
  2. Arka uç sunucusu, bu makbuz verisini ilgili platformun (Apple App Store veya Google Play Store) doğrulama API'sine gönderir.
  * Apple için: `https://buy.itunes.apple.com/verifyReceipt` (production) veya `https://sandbox.itunes.apple.com/verifyReceipt` (sandbox) endpoint'lerine POST isteği gönderilir. Yanıta göre işlem doğrulanır. Detaylar için Apple Receipt Validation API.
  * Google için: Google Play Developer API'deki `purchases.products.get` veya `purchases.subscriptions.get` metodları kullanılır. Bu işlem için Google Cloud Console'da servis hesabı oluşturulması ve gerekli izinlerin verilmesi gerekir. Detaylar için Google Play Developer API.
  3. Platform API'si, makbuzun geçerli olup olmadığını, hangi ürünü içerdiğini, süresinin ne zaman dolduğunu vb. bilgileri içeren bir yanıt döndürür.
  4. Arka uç sunucusu, bu yanıta göre kullanıcının hesabına satın alınan özelliği ekler veya günceller.
  5. Sunucu, uygulamaya işlemin başarılı olduğuna dair bir yanıt gönderir.

function verifyAppleReceipt(receiptData: string, isSandbox: boolean): Promise<VerificationResult> {
    const url = isSandbox ? "https://sandbox.itunes.apple.com/verifyReceipt" : "https://buy.itunes.apple.com/verifyReceipt";
    const requestBody = JSON.stringify({ 'receipt-data': receiptData, 'password': 'YOUR_SHARED_SECRET' }); // Shared secret only for subscriptions
    return fetch(url, { method: 'POST', body: requestBody })
        .then(response => response.json())
        .then(data => {
            if (data.status === 0) {
                // Makbuz geçerli
                return { isValid: true, data: data };
            } else {
                // Makbuz geçersiz veya hata
                return { isValid: false, error: data.status, message: "Receipt validation failed" };
            }
        });
}

// Google için servis hesabı kimlik doğrulama gerektirir
// import { GoogleAuth } from 'google-auth-library';
// const auth = new GoogleAuth({
//     keyFile: 'path/to/your/service_account_key.json',
//     scopes: ['https://www.googleapis.com/auth/androidpublisher']
// });
// async function verifyGooglePurchase(packageName: string, productId: string, purchaseToken: string): Promise<VerificationResult> {
//     const client = await auth.getClient();
//     const url = `https://www.googleapis.com/androidpublisher/v3/applications/${packageName}/purchases/products/${productId}/tokens/${purchaseToken}`;
//     const response = await client.request({ url: url });
//     if (response.status === 200) {
//         // Makbuz geçerli
//         return { isValid: true, data: response.data };
//     } else {
//         return { isValid: false, error: response.status, message: "Purchase validation failed" };
//     }
// }

• Kullanıcı Deneyimi Odaklı Tasarım: Satın alma akışının net, hızlı ve anlaşılır olduğundan emin olun. Hata mesajları bilgilendirici olmalı ve kullanıcıya çözüm sunmalıdır.
• Güvenlik Her Zaman Önceliklidir: Tüm makbuz doğrulama işlemlerini sunucu tarafında yapın. Hassas API anahtarlarını asla uygulama içinde saklamayın.
• Abonelik Yönetimi: Aboneliklerin yenilenmesi, iptali ve geri ödemeler gibi durumları doğru şekilde yönetmek için sunucu tarafı mantığı kurun ve platform bildirimlerini (webhook'lar) kullanın.
• Geri Ödemeleri Yönetme: Platformlar tarafından yapılan geri ödemeleri takip edin ve kullanıcıya verilen içeriği veya özelliği geri alma mekanizmalarını uygulayın.
• Test Etmek İçin Kapsamlı Senaryolar Kullanın: Hem başarılı hem de başarısız satın alma işlemleri, abonelik yenilemeleri, iptaller ve geri yüklemeler gibi tüm olası senaryoları sandbox ve test ortamlarında detaylıca test edin.
• Çevrimdışı Durumları Yönetme: Kullanıcının internet bağlantısı olmadığında ne olacağını düşünün. Bazı IAP işlemleri çevrimdışı yapılabilirken, doğrulama için bağlantı gerekecektir.