Push notification: Безопасность личного ключа при сдаче проекта?

Question

[mentatxx]

Вопрос касается разработчиков ios-приложений для сторонних заказчиков, фрилансеров например.


Как вы решаете вопрос передачи сертификатов для APN (Apple push notification) заказчику при сдаче приложения? Ведь для отправки сообщений используется .pem — пакет, содержащий как сертификаты, так и ваш приватный ключ.

Очень не хочется отдавать свой приватный ключ заказчику :-)


Как варианты решения проблемы пока вижу:

1) Отправлять пуши только со своего сервера, «проксировать» запросы заказчика.

2) Предложить заказчику региться у эппла и использовать его сертификат.


А как вы решаете эту проблему?

Answer 1

[Сергей Протько]

Насколько я знаю мы пользуемся вторым вариантом.

Comments

[mentatxx]

У ваших заказчиков не вызывает трудностей/возражений такой вариант?

[Дмитрий]

Так помогите им зарегистрироваться (на физ.лицо на худой конец), это дело 10 минут и 100$.

Как они распространять приложение собрались без своего аккаунта? Особенно если оно платное.

Answer 2

[Pilot34]

Если все выкладываете от себя, то и сервер должен быть ваш. А если все от заказчика, то apple-аккаунт должен быть у него. Вряд ли еще есть вариант :) Можно зарегить на амазоне ec2-виртуалку для всех заказчиков. 15$ в месяц. И денег с заказчика за это брать, если он не хочет эпплу платить.

Comments

[mentatxx]

да, похоже, иных вариантов нет

Answer 3

[mentatxx]

Есть конечно вариант 3 — не париться такой утечкой.
Но не хотелось бы.