蘋果代充防範

基本防範手段 （1）服務器驗證receipt，防止客戶端串改 （2）驗證receipt的訂單支付時間是否在下單時間以後（防止庫存系統的代充） （3）校驗訂單惟一性，一個transaction_id只發一次貨 （4）外幣作必定的風控策略 （5）小額充值數量限制web 高級防範手段 （1）蘋果憑證信息中有一個字段是download_id，能夠惟一表示一次app的下載，跟蘋果帳號綁定，基本能夠惟一標識一

>>阅读原文<<