ios - 在 iOS 7 中保护应用内购买

Question

在iOS 6及更低版本上，最好实施收据验证，以确保 IAP 不会被“黑客入侵”并在没有实际支付的情况下免费获得。我的问题是，iOS 7是否仍然容易受到任何这些 IAP 黑客/绕过（自定义 DNS、InAppstore 黑客等）的攻击？如果是这样，如何在iOS 7中保护 IAP ？

Answer 1

iOS 7 是否仍然容易受到任何这些 IAP 黑客/绕过（自定义 DNS、InAppstore 黑客等）的攻击？

不，据我所知。但现在判断还为时过早。

如何在 iOS 7 中保护 IAP？

只要您在服务器上验证收据，就不会使用通用的黑客方法，除非您的应用程序是直接针对的。所以如果你在做服务器验证，你应该没问题。

Answer 2

IOS 7 将在开发者发布越狱时出现此公开漏洞。服务器验证确实阻止了我们大多数人，但如果您的应用程序很受欢迎，就会出现问题。