iphone - 什么样的下载代码违反了 App Store Review Guideline？

Question

App Store Review Guidelines 说:“以任何方式或形式下载代码的应用程序将被拒绝。”

我想制作一个使用挑战-响应进行身份验证的应用程序。该应用程序具有一套基本算法，例如 SHA-1、SHA-256、MD5、DES、AES 等。 challenge server make包含一个随机排列的算法名数组和一个字符串名A，client使用challenge指示的算法和序列操作字符串A，并返回给server作为response。

虽然我在服务器和客户端之间传输的只是一堆字符串，但它们确实改变了我的应用程序的行为。我应该将它们视为一种代码形式吗？如果不是，为什么Apple禁止下载shell代码执行？我的意思是，shell 代码也是一堆字符串，由运行环境解释。本质区别在哪里？

请原谅我的英语:)

Answer 1

Apple 担心并希望阻止的是那些通过审批流程(伪装成良性的东西)然后改变其基本功能的应用程序。

一个极端的例子是应用程序在安装到用户设备后下载新的恶意可执行代码。

Apple 正在使用宽泛的措辞，以便能够拒绝任何试图以任何方式对用户造成伤害的应用程序。不可能具体描述这可能发生的每一种技术和具体方式，因此 Apple 保持措辞宽松。

应用程序始终以某种形式“下载代码”，请考虑访问返回 JSON 格式响应的 API 的应用程序。从技术上讲，这可以被认为是代码，它可以改变应用程序的行为(显示哪个 View ，某个 View 上可以使用哪些选项，等等)。但是以这种方式访问​​ API 的应用程序肯定不会被拒绝。

根据我从您的问题中收集到的信息，您似乎不必担心指南中的特定条款。