iOS应用内购场景下，用户能否直接修改SwiftData的SQLite数据？

是的，用户确实可以通过工具直接修改SwiftData对应的SQLite数据库文件，所以直接用它存储用户的套餐选择（尤其是未验证的购买状态）存在明显风险，具体情况如下：

• 非越狱设备：用户可通过iExplorer、iMazing这类第三方工具，导出应用沙盒内的SQLite文件，用SQLite编辑器修改数据后再导回设备。这个操作需要电脑和设备同步/备份的前提，门槛不算极低，但完全可行。
• 越狱设备：用户能直接在设备上访问应用沙盒目录，通过终端或专用数据库编辑工具修改SQLite文件，操作更直接便捷。

甚至如果你的本地存储未做加密，或者加密密钥硬编码在代码中，破解者还能绕过简单加密直接篡改数据。

正确的处理方式 #

永远不要仅依赖本地存储的套餐信息判断用户权限，必须：

• 每次应用启动、用户访问付费内容时，通过StoreKit向苹果App Store服务器发起购买验证，以服务器返回的验证结果作为最终权限依据。
• 本地存储的套餐信息仅作为缓存使用，用于优化用户体验（比如快速加载页面），但核心权限逻辑必须以服务器验证为准。
• 若需强化本地存储安全性，可将加密后的购买状态存入Keychain，但仍需配合服务器验证，不能单独依赖本地数据。

内容的提问来源于stack exchange，提问作者monnet362