Первые вещи сначала. Если вы - приложение, не периодическое издание как журнал, то необходимо держаться далеко от ARS (автоматически возобновляемые подписки). Apple может отклонить его и настоять, чтобы вы использовали NRS (не возобновляющий подписки).
Чтобы ответить на ваш вопрос, мои два лучших ресурса были Подтверждение Apple в приложении покупает квитанции и это руководство на Подтверждение Квитанций от сервера, используя PHP и ЗАВИТОК.
В основном, если вы будете использовать NRS, то вам будет нужен ваш собственный сервер. Но если вы делаете ARS, который является тем, о чем вы спросили, вы не делаете , имеют , чтобы использовать ваш собственный сервер. Это просто рекомендовано для лучшей безопасности. Если вы не используете свой собственный сервер, и вы делаете проверки прямо из приложения, необходимо включать ваш разделенная тайна в приложении, которое могло пронюхаться. Кроме того, вы, более вероятно, будете уязвимы для кого-то взламывающего сетевую коммуникацию, чтобы обмануть ваше приложение в размышление, что пользователь купил подписку.