案例：如何解决内购破解版IPA

背景

IPA是苹果官方应用程序格式，同时也是iOS系统上众多应用的安装文件格式（iOS App Store只是其中一个平台），这些IPA文件又分为正版和破解版。正版是用户在App Store里下载的，被苹果官方授权，严格遵守iOS系统和App Store规定。而破解版则是指由黑客破解过的，用于在越狱后的iOS系统中安装和使用。破解版虽然有些应用能达到无限免费使用的效果，但也存在着安全风险和法律问题，严重的还会导致相关服务商的损失。内购，即应用程序内部购买，也称为“应用内购买”或“应用内置商品购买”，是iOS应用程序开发中的一项主流功能，在用户体验和应用流程上有很大帮助。但因为内购涉及到交易安全和权益保护等问题，苹果已经对内购做了很多相关限制，例如在非苹果官方环境不得进行内购，开发者需要申请才可获得相关权限，并且苹果一旦发现开发者还是擅自跨越规定进行内购，将会严惩不贷。

问题

由于内购建立在网络安全和权益保护上，相比一般IPA破解，内购破解会更困难，而且更具伤害性。为什么？因为内购是通过服务器来完成的，每个内购项目都需要通过苹果服务器提供的验证，否则将无法完成内购。此外，内购还存在着对用于授权验证的keychain进行操作的限制，因此一旦内购验证被黑客破解，那么在一定时间内，大量非法用户都可以享受到内购的免费服务，而开发者将会损失很大。因此，如何解决内购破解版IPA的问题就成了一个紧迫的需求。

解决

针对内购破解这一问题，苹果官方自然也不会坐视不管。在2013年WWDC苹果大会上公布的iOS7操作系统中，苹果正式推出了一套用于防止内购破解的机制——”Transaction Receipt“。Transaction Receipt会生成一个叫做“receipt”的文件，其中包括了用户、应用程序、交易金额、交易的状态等信息。该文件能够在本地保存，并通过服务器进行验证。另外，苹果官方还对iOS系统开发者推出了一项名为“The StoreKit Framework”的功能，在该功能中开发者可以选择“Auto-Renewable Subscriptions”这样一个月租式收费的形式，从而进一步增强内购审查的能力。相比起之前的购买形式，“Auto-Renewable Subscriptions”的收费机制更加简单可靠。无论是Transaction Receipt还是The StoreKit Framework，“苹果审查”都是一个关键的词，因为苹果将有权审核所有提交到App Store中的应用程序，其中包括用户的内购验证文件和交易收据。在苹果的审核机制中，内购破解的风险会被极大降低，因此大家也看得到，在国内很多客流量极大的应用程序中，内购部分都是由真正的苹果审核过关的，而非黑客制造的内购免费破解版。

总结

苹果内购机制的推广与完善，使得苹果终端用户能够享受到更加安全、规范的交易权限，同时也保障了苹果客户的权益。相对地，针对内购破解的问题，苹果官方对内购的处理也更加专业化、全面：Transaction Receipt防范+The StoreKit Framework的增强收费体制+苹果的审核，三个方面的策略结合起来，使得苹果的内购机制不亚于任何一套充分规范的商业购买体系，安全性、用户体验、商业利益等方面的考虑，均已得到了很好的保障。正是凭借着这样“准确、专业、严谨”的态度，苹果公司才能在市场以及用户中拥有超高声誉。相信随着人们安全意识的提高和法律政策的逐步实施，苹果内购机制将会变得更加严密、稳定且安全。