在 App Purchase 后端架构中：用户帐户和保护应用程序免受“借用帐户”下载

Question

我是一名前端开发人员，我即将开始编写我的第一个后端（使用 AWS，希望它不会是一场灾难）。我需要一些指导，可以是指向 SO 或教程或其他适当主题的链接 - 我已经搜索了很长时间，但我可能不知道如何搜索我需要解决的问题。

保持简单：我的客户卖书。为了补充这些书籍，我们目前正在开发一个应用程序。该应用程序的不同部分将对应不同的书籍，尽管该应用程序本身也有其价值（即您不必拥有一本书即可使用该应用程序）。这个想法是，如果用户拥有一本书，他将被允许从 AppStore 免费下载应用程序的相应部分。如果他不这样做，他必须使用 IAP 购买此内容以支付一定的金额。

我想出了以下简单的解决方案：

• 我们正在维护一个包含所有已售图书 ID 的数据库
• 我们允许用户注册并输入他们拥有的图书的 ID
• 我们根据我们的数据库检查这些 ID，并检查之前是否没有其他用户输入过这些 ID
• 如果 id(s) 正常，我们允许用户下载与所拥有图书对应的内容。

如果用户在这些设备上登录到他的帐户，则可以从多个设备（例如他的 iPad、他的 iPhone、他孩子的 iPhone...）下载内容。

但是，我想防止出现以下情况：用户将他的帐户提供给朋友，然后他在他的设备上登录该帐户并下载内容，然后退出并使用该应用程序，即使他没有买了任何东西，但他不拥有这些书。

我的想法：

• 用户必须登录以验证他有权使用该内容，即使该内容已经在他的手机上（之前下载过）。用户只能同时登录到一个设备（登录到另一个设备后，他将从第一个设备注销）。严重缺点：用户只能在连接到 Internet 时使用该应用程序，即使他可能已经下载了所有内容。

• 通过执行应用内购买或购买书籍，用户有权获得例如 3 次下载。严重的缺点：如果用户删除了应用程序并想要重新安装它怎么办？重新下载购买的零件将计为一次下载，因为没有可靠的方法来检查设备是否与以前相同，至少对于 iOS 来说不是 - 有一个叫做 vendorId 的东西，但事实证明它不可靠 - 例如在系统更新时更改。

• 以尽可能低的价格（而不是免费）为书主提供相同的内容，并以正常价格为其他人提供相同的内容。这样，我会将所有检查委托给 Apple（通过用户的 iCloud 帐户），因为解锁内容始终需要使用 IAP，并且一旦购买，Apple 将跟踪所有内容。

• 还有其他方法吗？请帮忙。

还有一件事需要考虑 - 我们希望有可能创建“课堂帐户” - 多个设备可以登录到同一个帐户并下载内容。客户端将决定允许多少设备，并将此下载数量放入数据库。

Answer 1

你如何区分：

用户可以从多个设备（例如 他的 iPad、他的 iPhone、他孩子的 iPhone……）如果他登录到他的 这些设备上的帐户。

和：

但是，我想防止用户给出他的 朋友的帐户，然后他在他的设备上登录到此帐户 并下载内容，然后注销并使用该应用程序，即使 他没有买任何东西，也没有这些书。

也许在技术上是可行的，但我会质疑是否值得这样做。与防止盗版相比，限制性许可更有可能给您的好客户带来不便。更不用说这样做的技术挑战了。

Answer 2

有这些问题，所以我想我会解决这个问题。

功能强大的退出按钮是解决应用中此类问题的一个有用工具。如果在注销时通过数据库对用户进行身份验证，清除用户默认设置，甚至清除下载资料的数据库，您至少会发现用户试图在同一设备上使用多个帐户。典型用户永远不会退出应用程序。

然后，您可以利用 UserDefaults/LocalVariables 来保存购买或高级信息以实现离线功能，然后在需要时参考 AWS。如果您设置得当，AWS 身份验证侦听器将承担大量负载，即使在卸载并重新安装应用程序后您也可以登录。

您在第一个想法中提到的另一部分是确保用户一次只登录一个设备。 Snapchat 做到了，所以它的用户体验很好，对吧？

对于课堂帐户，您必须设置更高级的监控，以确保他们不会在外部机器上使用它们。如果您可以访问所有已注册机器的 MAC 和 IP 地址，这可能会有所帮助。