需要使用托管内容进行收据验证

Question

简单地说，如果我只支持iOS 6，如果产品必须从Apple的服务器下载托管内容，是否需要从单独的服务器进行收据验证？

Answer 1

这是一个你愿意承担多少风险的问题。

虽然收据验证是可选的，但如果您选择不实施，则您很容易受到以后iOS版本中可能存在的潜在漏洞和漏洞（除了Apple已知并由Apple for iOS 5.1及更早版本声明）。< / p>

我个人建议您实施收据验证，因为您可以轻松地为所有应用重用服务器端，几乎没有麻烦。

如果您的问题与您不需要的服务器成本有关，那么您必须权衡其他漏洞或漏洞的可能性（这可能相当小）。如前所述，最后，这一切都归结为您愿意承担的风险。