交付應用程序購買（服務器側）

Question

我的應用程序在其inapp商店（非消費品）中提供額外內容。產品（外部文件）全部存儲在我的服務器上，所以我可以動態地添加新的。一旦用戶購買了物品，我的服務器就會驗證它並記住交易數據。

我現在如何提供我的內容？假設用戶購買它，退出應用程序，稍後再回來顯示內容。由於數據在服務器上，我的應用程序現在需要再次查詢服務器以獲取內容。服務器如何驗證發出查詢的客戶是否是內容的有效買方？我是否應該在應用程序上保存某些內容（如交易ID），然後通過此驗證？還是有更好的方法？

Answer 1

我選擇將購買產品的交易ID和交易日期保存在本地設備上。服務器通過此驗證。 ID和日期存儲在鑰匙串中，爲他們提供一些防止被第三方閱讀的保護。

如果有人有更好的建議，他/她仍然可以發佈它。