iOS 应用内购买无后端

Question

我正在调查应用内购买的使用，本质上是我应用的“专业”版本。该应用程序本身是免费的，但一旦进入，用户就可以选择购买专业内容(只有一件事)。 “专业”内容已经在应用程序中，无需下载，只需“解锁”即可。

1. Apple 指南允许这样做吗？
2. 由于只需要购买 1 个非消耗品，我认为不需要使用后端服务器。
   • 指南也允许这样做吗？
   • 如果仅将结果存储在 NSUserDefaults 中并且如果安装在另一台设备上，则从购买的 SKPayment 恢复中提取它是否安全且简单？

我已经查看了其他几个问题。

• In-App Purchasing?
• Retrieve purchased information in In-App purchase
• How do I add consumable In App Purchases using NSUserDefaults and not my own server?

这些似乎表明我的方法是有效的，但据我所知，这些事情最近发生了变化，我想确保我采用了正确的方法。

谢谢!

Answer 1

1. 内置内容没问题。

2. 最佳做法是在应用程序和服务器之间使用身份验证协议(protocol)在服务器上执行收据验证(其他几个移动应用程序商店也是如此)。如果您在设备上执行验证，人们可以使用现有工具绕过您的 IAP 检查并窃取内容。看看https://developer.apple.com/library/ios/#releasenotes/StoreKit/IAP_ReceiptValidation/获取一些信息。

因此虽然不需要服务器，但建议使用。只有您能说保护您的内容是否值得维护服务器的麻烦。

我同意 J. Freeman 的观点，NSUserDefaults 中的直接存储似乎很弱。我将内容存储在本地文件中，但格式与设备相关，需要服务器计算 key 才能创建它。最后，是的，您应该使用 SKPaymentQueue restoreCompletedTransactions 来获取在另一台设备上购买的东西。意识到恢复的交易也应该在您的服务器上验证它们的收据。