我正在开发一个为新注册用户提供折扣的应用程序。我想通过阻止用户在他们的设备上注册不同的帐户来避免用户滥用它。我使用的 API 已经在检查电子邮件和联系号码(发送验证码的位置)是否已经存在并阻止注册。我还使用设备 UUID 并将其存储在服务器中,以检查是否有人从该设备注册。
我对iOS做了一些研究,这就是我想出的:
- DeviceCheck API 可用于 iOS 11+。
- UDID 已弃用。
- IDFA 可由用户重置。
- 一旦卸载应用程序或用户重置了他/她的设备,就可以更改 UUID。
避免用户滥用此业务逻辑的最佳方法是什么?