【发布时间】：2019-06-06 01:46:24
【问题描述】：
我们在 iOS SDK 上开发。现在我们要分发给我们的供应商。为了限制 SDK 的滥用，我们希望有一个 SDK 的许可证密钥。我的问题是，我们如何从 APP iOS 捆绑包 ID 和开发人员证书生成唯一的许可证密钥，并在运行时再次检查应用程序的有效性，即我的许可证密钥、捆绑包 ID 和应用程序证书是否正确。请指导我这个？
【问题讨论】：
-
你在这方面有什么方法吗？
【发布时间】：2019-06-06 01:46:24
【问题描述】：
一种方法是
- 生成公钥/私钥对
- 使用您创建的客户端名称、捆绑 ID 和 UUID 创建一个字符串
- 散列这个字符串
- 使用您的私钥对字符串进行签名
然后，在您的 SDK 框架中：
- 客户端添加一个包含其客户端名称、您生成的 UUID 和签名哈希（十六进制字符串）的文件
- 您的框架读取文件并从主包中获取应用程序包 ID
- 然后您可以从该字符串生成（应该是什么）相同的字符串和相同的哈希值。
- 然后可以使用您的公钥（也包括在您的框架中）验证此哈希和签名哈希
【讨论】：
-
谢谢，我会尽量按照步骤操作