prevent fake in app purchase on jailbroken device
我正在开展一个项目,其中包括消耗品应用内购买。现在在越狱设备上,用户可以进行虚假的应用内购买。我已经包含了收据验证码
如何预防?我在这里有什么遗漏吗?是否可以检查设备是否越狱?
- 请参阅stackoverflow.com/questions/413242/…
可以知道你的应用是否在越狱设备上运行,大多数越狱设备都有一个名为 Cydia 的应用,你可以检查这个应用是否存在:
1
2 3 4 |
+(BOOL)isJailbroken {
NSURL* url = [NSURL URLWithString:@“cydia://package/com.example.package”]; return [[UIApplication sharedApplication] canOpenURL:url]; } |
Cydia 有一个 URL 方案 cydia://,可以通过 UIApplication canOpenURL:
合法检查
- 这不是一个确定的方法。它非常好,但并不完美。此外,仅仅因为设备越狱并不意味着用户是恶意的。这是一个更危险的假设。
- 请注意,并非所有用户都安装了 Cydia – 这不是一个好的检查,您应该检查 /all/ users /will/ 拥有的 /bin/bash 之类的东西。
来源:https://www.codenong.com/17849673/