Безопасная передача информации о платежах из AppStore?

Question

[Александр Сорочинский]

Делаем онлайн игру для AppStore. Возник вопрос как безопасно передать информацию о внутриигровых платежах на хостинг, сервер игры?


Сам AppStore может передавать информацию на удалённый сервер, а не в клиент приложения?

Answer 1

[eltiren]

Отличная статья по платежам недавно была на хабре.
habrahabr.ru/post/162335/
Сам платеж можно зашифровать, например с помощью AES и передавать по HTTPS.

Answer 2

[Kane]

Что значит «безопасно»? В чём опасность передачи информации о платеже?

Comments

[Александр Сорочинский]

Как гарантированно отличить сообщение AppStore от фальшивого сообщения? Не могу же я просто принимать данные по определённому запросу и начислять всем внутреннюю валюту. Как минимум подпись ключом нужна. Вот и хочу узнать кто как делает.

[iStyx]

Начисляйте валюту только после проверка receipt платежа на сервере Apple. Невалидная информация о платеже просто не пройдет проверку.