2017-02-19 32 views
0

我有一個帶有條紋支付集成的iPhone應用程序。我們已經使用測試密鑰和卡號進行了測試。現在我們準備在應用商店中使用prod密鑰部署應用程序。產品環境中是否有條紋測試帳號和卡號?或者我需要在產品環境中使用真實的銀行賬戶和信用卡嗎?在蘋果商店部署帶條紋集成的應用程序

付款是我們的應用程序的主要功能,所以蘋果應用程序審查人員在審查應用程序時需要卡/帳戶信息。我應該在部署應用程序時在筆記中提供哪些帳戶?

你們如何處理蘋果商店中的支付集成應用程序部署?

預先感謝您

回答

0

沒有測試號是在現場模式可用,因爲這將是一個巨大的漏洞(誰知道你用條紋來處理您的付款可以使用這些數字)。

而不是直接在您的應用代碼中嵌入可發佈密鑰,而應該在運行時從您自己的後端服務器動態地檢索密鑰。這有幾個優點:

  • 您可以在您的應用程序創建「調試模式」,並指示後端服務器返回的測試重點,而不是活的關鍵
  • 如果你需要更換鑰匙,你將不必更新應用程序本身,並強制您的客戶更新
+0

謝謝Ywain。一個問題 - 在API響應中發送密鑰是否安全?你推薦任何安全選項來阻止對密鑰的未授權訪問嗎? – user2465908

相關問題