ios - 根据生产应用程序中的沙盒 URL 验证收据是否安全？

Question

Apple 的技术说明 TN2259“向您的 iOS 和 Mac 应用程序添加应用内购买”提到以下内容：

始终首先使用生产 URL 验证您的收据；如果您收到 21007 状态代码，请继续使用沙盒 URL 进行验证。遵循这种方法可确保您在沙盒中测试或审查您的应用程序或在 App Store 中运行时不必在 URL 之间切换。

但这不是安全威胁吗？我的意思是，有人可以使用测试帐户创建一个沙盒收据，允许他们在没有实际付款的情况下进行购买吗？

Answer 1

沙盒收据和测试帐户对生产应用程序无效，因此您的担忧是没有根据的。