与我的开发人员分享我的itunessConnect特定于应用程序的共享密钥是否安全？

Question

我正在与正在开发我的某个应用程序的海外开发人员合作。

该应用程序使用可自动更新的会员资格，他只是指出他需要特定于应用程序的共享密钥，因为他目前的角色和许可（开发人员和营销人员）不会为他提供访问权限。

我不确定我应该如何看待这个问题，或者为了让他完成应用内购买部分，我是否会有更好的方式继续进行？

Answer 1

如果您不想共享主共享密钥，则可以生成特定于应用程序的共享密钥。开发人员需要访问共享密钥才能安全地实现订阅。共享机密也可以重新生成。

这是苹果推荐的：

  

特定于应用的共享密钥是接收收据的唯一代码   仅适用于此应用程序的自动续订订阅。你可能想用   如果您要将此应用转移到此应用专用的共享密钥   另一个开发人员，或者如果你想保持你的主共享秘密   私有的。

Answer 2

如果他正在“应用内购买”部分工作，只需发送此“应用特定共享密钥”即可。由于此密码始终可以再生，因此可以安全地发送给他。他完成自己的任务后，您仍然可以重新生成它。如果您有任何担心，可以将其替换为他的代码。