我尝试使用服务器端验证ios的应用内购买，如此处所述：https://developer.apple.com/library/archive/releasenotes/General/ValidateAppStoreReceipt/Chapters/ValidateRemotely.html
但是我发现某些用户可以绕过此验证。他们多次购买productId（事实上，该productId应该只能购买1次），但是Apple服务器说所有收据都是有效的（状态= 0）。这会使我的收入报告不正确。
我该如何实际地以更可靠的方式验证Apple的IAP收据？