无登录/注册的离线备考App内购方案技术问询

无登录/注册下用非自动续订订阅的问题 #

不会有核心功能层面的阻碍，但存在几个体验和管理上的问题：

• 无法主动同步用户跨设备的购买状态，只能依赖用户手动触发「恢复购买」操作
• 没有账号体系，无法主动给用户发送订阅到期提醒，只能在App本地校验到期时间并弹窗提示
• 若用户重装App或换设备，忘记触发恢复购买，会误以为购买失效，增加售后沟通成本

基于StoreKit通过AppleID实现多设备权限共享 #

可以实现，但有局限性：

• StoreKit提供restoreCompletedTransactions()接口，用户在同AppleID的设备上调用该接口，App能获取到该AppleID下的所有非自动续订订阅、非消耗型内购的交易记录
• 注意：StoreKit不会直接暴露AppleID的具体信息，你只能通过交易记录的唯一标识关联同一用户的购买，但无法主动识别当前登录的AppleID，只能被动等待用户触发恢复操作
• 只要用户用同一个AppleID登录App Store，恢复购买后就能同步对应的Premium权限，不需要额外注册账号

该内购方案的技术缺陷与潜在风险 #

非自动续订订阅相关问题 #

• 到期校验风险：权限到期时间需存在本地，若用户修改设备系统时间，可能绕过到期校验。由于是离线App，无法依赖服务器时间校验，只能通过加密存储到期时间来降低被篡改的风险
• 恢复购买门槛：普通用户可能不知道需要手动触发恢复购买，换设备或重装后会丢失权限感知，引发不满
• 交易记录留存限制：Apple对非自动续订订阅的交易记录仅留存1年左右，超过期限用户无法恢复购买，导致权限永久丢失

非消耗型内购（终身权限）相关问题 #

• 退款后权限收回困难：若用户购买后申请退款且Apple同意，由于无账号体系，无法主动追踪并收回已解锁的权限，尤其是离线状态下无法远程作废权限
• 产品ID兼容性：后续App迭代时，内购产品的productIdentifier不能修改，否则老用户恢复购买时无法匹配到对应的权限，需提前做好产品ID的规划

整体方案的共性问题 #

• 本地权限易被破解：所有权限校验逻辑在本地，容易被逆向破解者修改数据解锁Premium功能，需增加本地数据加密、代码混淆等反破解措施
• 售后效率低：用户遇到权限问题时，无法通过账号查询购买记录，只能引导用户自行操作恢复购买，处理周期长
• 到期转化弱：无账号体系，无法向到期用户推送精准的续费提示，只能在App内弹窗提醒，续费转化效果有限

内容的提问来源于stack exchange，提问作者iOSGeek