IAP Receipt Validation on iOS 学习总结

之前看 http://developer.apple.com/library/ios/#releasenotes/StoreKit/IAP_ReceiptValidation/_index.html   进行的归纳总结，还不是很透彻，需要再次深入学习。

一、IAP特点

1.IAP使得用户无需离开软件，便可无缝升级软件功能或扩充内容。 

2. IAP支持付费后下载，所以可以有效的防止盗版。 

3. 开发者无需额外推出试玩版本游戏，直接在免费版本中加入IAP，允许用户付费升级即可，节约开发成本。 

4. 开发者可以无限推出某个App的内容扩展，同时保证持续的收入。 

5. IAP的出现形式多种多样，多见于：打开某功能（如Push）；下载新游戏地图；解锁软件中的新内容等等。 

6. IAP购买符合AppStore基本付费策略，玩家一次付款后，可以无限制多次下载IAP内容，不会重复扣费。 

7. 购买IAP内容所使用的账户必须和下载软件本体的账户一致。

8. 和 App Store 中同样的商业条款。您将收到您的程序中付款项价格的 70%，按月付款 — 没有额外的信用卡费用。

二、IAP漏洞（iOS5及以下）

使用者可以透过 In-App Proxy 绕过App 的 IAP机制，让App 误以为已经进行付費进而免费享受付費內容，由此给开发者造成损失。

三、漏洞修复方案（iOS6）