与我的开发人员共享我的 iTunes Connect 应用程序特定共享密钥是否安全？

Question

我正在与一位正在开发我的应用程序的海外开发人员合作。

该应用程序使用可自动更新的会员资格，他只是指出他需要特定于应用程序的共享密钥，因为他当前的角色和权限（开发人员和营销人员）没有为他提供访问权限。

我不确定我应该对此有何感受，或者是否有更好的方法让我继续，以便他完成应用内购买部分？

Answer 1

如果他正在处理应用内购买部分，只需发送此“应用特定共享密钥”即可。既然这个密码总是可以再生的，发给他是安全的。在他完成他的角色后，你仍然可以重新生成它。如果您有任何担心，您可以在他的代码中替换它。

Answer 2

如果您不想共享您的主共享密钥，您可以生成一个特定于应用程序的共享密钥。开发人员需要访问共享密钥才能安全地实施订阅。共享机密也可以重新生成。

这是苹果推荐的：

特定于应用的共享密钥是用于接收收据的唯一代码 仅适用于此应用的自动续订订阅。您可能想使用 如果您将此应用转移到 另一个开发人员，或者如果您想保留您的主共享机密 私人的。