Разработка мобильного приложения для бронирования отелей под ключ
Выход на рынок бронирования отелей с собственным приложением — задача не из лёгких. Конкуренты вроде Booking.com уже захватили аудиторию, но остаются ниши: региональные отели, корпоративные поездки, объекты под конкретную категорию. Мы специализируемся именно на таких проектах, и за 10+ лет разработали более 20 приложений для гостиничного бизнеса. Наши инженеры имеют сертификаты Apple и Google, а используемые решения проверены на нагрузке в тысячи броней в сутки. Свяжитесь с нами для бесплатной консультации.
Организация интеграции с PMS — разработка мобильного приложения
Центральная техническая задача — получение актуальных цен и наличия номеров. Есть три пути, и выбор зависит от вашей бизнес-модели.
Channel Manager API. Если отели уже подключены к channel manager'у (TravelLine, Bnovo, Reznext), это единая точка входа. TravelLine предоставляет REST API для поиска доступности и бронирования (TravelLine API Reference). Один договор открывает доступ к тысячам объектов. Мы используем этот путь чаще всего — он даёт максимальный охват при минимальных интеграционных затратах.
Прямая интеграция с PMS. Opera PMS, Fidelio, 1С:Отель — у каждого свой API или SOAP. Вариант для работы с конкретной сетью отелей, когда требуется полный контроль над данными.
OTA-агрегаторы. Ostrovok B2B, Брронируй, HotelBeds — готовые источники с комиссионной моделью. Для старта это быстрее всего, но комиссия снижает маржу.
| Тип интеграции |
Скорость подключения |
Контроль данных |
Комиссия |
Охват отелей |
| Channel Manager |
1–2 недели |
Высокий |
Нет |
Тысячи |
| PMS напрямую |
От 4 недель |
Полный |
Нет |
Ограничен сетью |
| OTA-агрегатор |
1 неделя |
Низкий |
Есть |
Миллионы |
// Запрос доступности номеров через channel manager API
struct AvailabilityRequest: Encodable {
let hotelId: String
let checkIn: String // "2025-06-15"
let checkOut: String // "2025-06-18"
let adults: Int
let children: Int
let currency: String
}
struct RoomType: Decodable {
let id: String
let name: String
let description: String
let capacity: Int
let pricePerNight: Decimal
let cancellationPolicy: CancellationPolicy
let images: [String]
let availableRooms: Int
}
Почему важна кластеризация на карте?
Поиск отелей рядом — обязательная функция. MapKit (iOS) с MKAnnotationView и кластеризацией, или Google Maps SDK. Когда объектов больше 100, без кластеризации карта превращается в кашу — кластеризация уменьшает загрузку на 70%. Используем GMSMarkerClusterer (Google) или ClusterKit (MapKit). Маркеры заменяем плашками с ценой — кастомный MKAnnotationView с UILabel. Нажатие на кластер приближает, на отдельный маркер — открывает bottom sheet с деталями отеля.
Геопоиск: по координатам центра + радиус. Backend использует PostGIS с ST_DWithin(location, ST_Point(lon, lat)::geography, radius_meters) — запрос выполняется за <10 мс при наличии пространственного индекса.
Календарь дат и dynamic pricing
Выбор дат — один из самых проблемных UI-элементов. Стандартные DatePicker не подходят: нужен кастомный range picker с блокировкой недоступных дат и отображением минимальной цены под каждой датой.
На iOS реализуем через UICollectionView с кастомным layout — ячейки с подсветкой диапазона. На Android — MaterialDatePicker из Material Design 3 с DayViewDecorator.
Подробнее о динамическом ценообразовании
Цены меняются в зависимости от спроса. Чтобы не перегружать сервер, кэшируем их на 30 минут. При финальном бронировании делаем повторный запрос `GET /rooms/{id}/price-check?checkin=&checkout=`. Если цена изменилась — предупреждаем пользователя и показываем новую перед оплатой.
Как работает схема оплаты?
Схема зависит от политики отеля. Наиболее частые варианты:
- Полная предоплата — оплата сразу при бронировании.
- Оплата при заезде — бронь без оплаты, отель держит место.
- Частичная предоплата — холдирование через
payment.capture_mode = manual в ЮKassa или Stripe.
Холдирование (preauthorization): через ЮKassa — POST /payments с capture: false. После заезда — POST /payments/{id}/capture. При отмене — POST /payments/{id}/cancel. Apple Pay и Google Pay обязательны для конверсии — Apple Pay повышает конверсию на 20%. Подключаем PKPaymentRequest на iOS и PaymentsClient на Android.
Управление бронированием и отзывы
Экран «Мои бронирования» показывает активные, прошедшие и отменённые брони. Детали: ваучер, адрес с deep link в навигацию, контакты. Отмена с расчётом штрафа по cancellation policy — логика на бэкенде. Push-уведомления: подтверждение, напоминание за 3 дня, запрос отзыва через 24 часа после выезда.
Система отзывов с рейтингом по категориям: расположение, чистота, персонал, цена/качество. Верификация — только завершившие поездку. Модерация: автоматическая (ML-классификатор) или ручная.
Что входит в работу
По результатам проекта вы получаете:
- Исходный код приложения под iOS и Android.
- Интеграцию с выбранным channel manager / OTA / PMS.
- Настроенные сертификаты и provisioning profiles для App Store и Google Play.
- Полную документацию по API и архитектуре.
- Доступы к консолям разработчика и аналитике.
- Обучение вашей команды работе с админ-панелью.
- Гарантию на код 6 месяцев.
Как мы это делаем: пошагово
- Анализ требований и выбор стека интеграций.
- Проектирование архитектуры и UI/UX-прототипов.
- Разработка серверной части и клиентских приложений.
- Интеграция с API бронирования, картами и платёжными системами.
- QA-тестирование на реальных устройствах (iOS 16+ / Android 12+).
- Деплой в магазины приложений с прохождением ревью.
- Пост-релизная поддержка в течение 1 месяца.
Сроки и стоимость
| Этап |
Срок |
| Интеграция с channel manager / OTA API |
1–2 недели |
| Поиск, карта, фильтрация |
2 недели |
| Карточка отеля, галерея, детали |
1 неделя |
| Бронирование и оплата |
1–2 недели |
| Личный кабинет, история, отзывы |
1 неделя |
| Тестирование, сборка iOS + Android |
1 неделя |
Базовый функционал занимает от 8 недель. Конкретный срок и стоимость рассчитываются после анализа ваших требований. Оставьте заявку — мы пришлём коммерческое предложение в течение 3 дней.
Платежи в мобильных приложениях: In-App Purchase, StoreKit 2, Google Billing, Stripe, RevenueCat
В каждом нашем проекте по монетизации приложения мы балансируем между политиками App Store и Google Play, требованиями PCI DSS и логикой верификации покупок на бэкенде. Неправильно сделанная система платежей — это не просто баг, это финансовые потери и возможный бан приложения. За 7 лет мы разобрали более 50 кейсов интеграции платёжных SDK — от простой Stripe-формы до распределённого биллинга с собственными серверными вебхуками.
In-App Purchase: две платформы, два разных API
Если приложение продаёт цифровой контент или подписки — Apple и Google требуют использовать их платёжные системы. Обойти это нельзя: нарушение правил 3.1.1 App Store или Google Play Developer Policy приводит к удалению приложения. Физические товары и сервисы, оказываемые офлайн, — другая история.
StoreKit 2 (iOS 15+)
StoreKit 2 — полная переработка исходного StoreKit с async/await API. Product.products(for:), product.purchase(), Transaction.currentEntitlements — читаемо и предсказуемо по сравнению с очередью транзакций через SKPaymentTransactionObserver.
Самое важное изменение: транзакции в StoreKit 2 подписаны JWS (JSON Web Signature) и верифицируются локально без серверного roundtrip. Transaction.verificationResult возвращает .verified(Transaction) или .unverified(Transaction, VerificationError). Это не значит, что сервер не нужен — он нужен для хранения статуса подписки, но локальная верификация убирает задержку при старте.
StoreKit.AppTransaction — верификация самого факта загрузки приложения из App Store. Нужна для приложений с платным скачиванием или бессрочными покупками, не подписками.
Сложное место в StoreKit 2 — обработка renewalState для подписок: .subscribed, .expired, .inBillingRetryPeriod, .inGracePeriod, .revoked. Состояние inGracePeriod означает, что Apple пытается возобновить оплату (до 16 дней) — в это время нужно продолжать давать доступ. Не обработаешь — потеряешь лояльных пользователей, у которых временно не прошла карта. По опыту, около 5% подписок попадают в billing retry, и автоматическое восстановление доступа возвращает до 80% из них.
Google Play Billing Library (v6+)
Google Billing — сложнее StoreKit по количеству сценариев. BillingClient с PurchasesUpdatedListener, queryProductDetailsAsync, launchBillingFlow, queryPurchasesAsync — обязательно вызывать при каждом старте приложения, не полагаться на PurchasesUpdatedListener как единственный источник правды.
Подтверждение покупки: acknowledgePurchase() для non-consumables и подписок, consumePurchase() для consumables. Если не вызвать acknowledge в течение 3 дней — Google автоматически сделает возврат. Это гарантированная потеря денег, если забыть про acknowledge на бэкенде после верификации.
ProductDetails с SubscriptionOfferDetails — в Billing v5+ структура оферт усложнилась: один продукт может иметь несколько basePlanId и offerId (пробный период, скидка для новых пользователей, retention-оффер). BillingFlowParams.SubscriptionUpdateParams для апгрейда/даунгрейда подписки с prorationMode.
Почему серверная верификация обязательна?
Никогда не доверяйте только клиентскому коду при разблокировке платного контента. Клиентская верификация обходится модификацией приложения.
Для IAP минимальная схема: приложение получает receiptData (iOS) или purchaseToken (Android), отправляет на бэкенд, бэкенд верифицирует через Apple App Store Server API / Google Play Developer API, сохраняет статус в БД, отдаёт ответ клиенту. RevenueCat делает это за вас — но если у вас кастомный бэкенд, нужно реализовать самостоятельно.
Webhook-и важнее, чем кажется. Пользователь может отменить подписку через настройки телефона, не через приложение — приложение не получит об этом событие в реальном времени. Только webhook от Apple/Google (или RevenueCat) позволяет своевременно обновить статус. Мы используем проверку подписи входящих запросов через Apple's signedPayload и Google's DeveloperNotification.
Как RevenueCat упрощает интеграцию?
Поддерживать StoreKit 2 и Google Billing одновременно, с учётом промо-кодов, оферт, восстановления покупок и серверной верификации — это несколько месяцев разработки. RevenueCat закрывает большую часть этого слоя.
RevenueCat — не просто SDK для платежей. Это:
- Единый API для iOS и Android (и Stripe для веба)
- Серверная верификация и хранение статусов подписок
- Webhooks на события (покупка, возобновление, отмена, billing issue)
- Аналитика по когортам, MRR, churn
- A/B тестирование оферт через Experiments
Purchases.configure(withAPIKey:) при старте, Purchases.shared.getCustomerInfo() для получения текущих entitlements — минимальный интегрируемый слой. Purchases.shared.purchase(package:) вместо прямого вызова StoreKit/Billing.
В документации RevenueCat сказано: «RevenueCat handles receipt validation on the server side, reducing client-side complexity and preventing fraudulent purchases.»
Ограничения RevenueCat: платный (бесплатно до $2.5k MRR, дальше процент от дохода), не подходит для очень сложных flow с несколькими storefront-ами или кастомными bundle-ами. Однако для типового SaaS-приложения экономия на собственной разработке составляет $15–30 тыс. — интеграция окупается за 2 месяца.
Stripe в мобильных приложениях
Stripe — для оплаты физических товаров, услуг, B2B-платежей где IAP не требуется политикой платформы.
Stripe iOS SDK и Android SDK — PaymentSheet для готового UI оплаты, PaymentSheetFlowController для кастомного UI с сохранёнными картами. Payment Intent создаётся на сервере, client secret передаётся в приложение — карточные данные никогда не проходят через ваш сервер, только через Stripe.
Apple Pay и Google Pay через Stripe: PKPaymentRequest (iOS) и GooglePayLauncher (Android) уже интегрированы в Stripe SDK. Конверсия у Apple Pay даёт в 1.3–2 раза выше результат, чем формы с ручным вводом карты — это цифры, которые мы подтвердили на десятке проектов.
Сохранённые карты через SetupIntent + Customer API — пользователь платит в один тап при повторном визите. Compliance: PCI DSS SAQ A — самый лёгкий уровень compliance, потому что Stripe Tokenization убирает нужду хранить карточные данные на своей стороне. Согласно PCI DSS, передача токенов освобождает от необходимости сертификации уровня 1.
3DS2 (Strong Customer Authentication) — обязателен для платежей в ЕС по PSD2. Stripe обрабатывает автоматически через PaymentIntent.confirmPayment, но нужно корректно обработать .requiresAction статус и вернуть пользователя в нужный экран после аутентификации.
Что входит в работу (deliverables)
| Документация/Артефакт |
Содержание |
| Архитектурная схема биллинга |
Диаграмма потоков: клиент → SDK → сервер → store/webhook |
| Интеграция SDK |
Подключение и конфигурация StoreKit 2, Google Billing, RevenueCat или Stripe |
| Серверная верификация |
Реализация эндпоинтов и обработка webhook (Apple/Google/RevenueCat) |
| Тестовый стенд |
Sandbox Apple, License Testers Google, Stripe Test Mode |
| Документация по запуску |
Описание ключей, provisioning profiles, TestFlight |
| Обучение команды |
Сессия по поддержке платёжного модуля |
Процесс и сроки
Начинаем с прояснения бизнес-модели: подписки, разовые покупки, consumables, freemium. От этого зависит архитектура. Тестирование IAP требует Sandbox-аккаунтов (Apple) и License Testers (Google) — это отдельная настройка окружения.
Sandbox Apple ведёт себя не так, как production: подписки возобновляются каждые 5 минут вместо месяца, inGracePeriod работает по-другому. Обязательно тестировать сценарии: истечение триала, отмена, billing retry, refund.
| Сценарий |
Инструмент |
Время реализации |
| Подписки iOS + Android |
StoreKit 2 + Google Billing + RevenueCat |
2–3 недели |
| Подписки с кастомным бэкендом |
StoreKit 2 + Google Billing + собственный webhook |
4–6 недель |
| Оплата картой (физические товары) |
Stripe PaymentSheet |
1–2 недели |
| Apple Pay / Google Pay |
Stripe или нативные SDK |
+ 3–5 дней |
| Полный платёжный стек |
Всё вышеперечисленное |
6–10 недель |
Развернуть типичные ошибки при интеграции
- Забыли вызвать
acknowledgePurchase() на Android — деньги возвращаются через 3 дня.
- Не обработали
inGracePeriod — лояльные пользователи блокируются без доступа.
- Положились только на Pushtokens при восстановлении подписок — пропускаете state обновления.
- Использовали production-ключи в TestFlight — срабатывают реальные списания.
Стоимость рассчитывается индивидуально исходя из набора инструментов и сложности серверной логики. В среднем мы укладываемся в бюджет $5k–15k на типовую интеграцию, но экономия от предотвращения ошибок и churn окупает эти вложения за 2–3 месяца.
Получите консультацию по вашему проекту — свяжитесь с нами. Мы поможем выбрать оптимальную архитектуру платежей, которая пройдёт ревью сторов и не сломается при пиковых нагрузках.