如果我问一个非常愚蠢的问题，我很抱歉。
我正在设计一个包含短篇故事的应用程序 - 其中一些将预先安装应用程序，其他（免费或付费）可以从我的服务器下载。所以我打算在我的网络服务器上创建一个API，以满足从我的应用程序下载/购买请求。
问题是我有点困惑我如何验证我的网络服务器api获得的请求是真的来自我的应用程序和真实用户，而不是来自某些想要抓取我的所有数据和构建的竞争对手或程序他自己的应用程序就在它之上。
请帮忙。
提前致谢
答案 0 :(得分：1)
Store Kit API会在用户进行应用内购买时为您提供收据。您将该收据发送到您的服务器。然后，您的服务器可以通过Apple验证收据，以确保收据有效。
请参阅Verifying Store Receipts中的In-App Purchase Programming Guide。