惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Jina AI
Jina AI
V
Visual Studio Blog
博客园 - 司徒正美
TaoSecurity Blog
TaoSecurity Blog
博客园 - 聂微东
IT之家
IT之家
博客园_首页
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
Cyber Attacks, Cyber Crime and Cyber Security
博客园 - Franky
雷峰网
雷峰网
罗磊的独立博客
S
Schneier on Security
C
Cybersecurity and Infrastructure Security Agency CISA
The Cloudflare Blog
T
Tailwind CSS Blog
B
Blog RSS Feed
H
Help Net Security
T
The Blog of Author Tim Ferriss
C
CXSECURITY Database RSS Feed - CXSecurity.com
T
Threatpost
C
CERT Recently Published Vulnerability Notes
博客园 - 三生石上(FineUI控件)
P
Palo Alto Networks Blog
I
Intezer
G
GRAHAM CLULEY
Engineering at Meta
Engineering at Meta
S
Securelist
J
Java Code Geeks
V
V2EX
Y
Y Combinator Blog
Simon Willison's Weblog
Simon Willison's Weblog
L
LINUX DO - 热门话题
云风的 BLOG
云风的 BLOG
Spread Privacy
Spread Privacy
MongoDB | Blog
MongoDB | Blog
P
Privacy International News Feed
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
B
Blog
Forbes - Security
Forbes - Security
Google Online Security Blog
Google Online Security Blog
Help Net Security
Help Net Security
S
SegmentFault 最新的问题
N
Netflix TechBlog - Medium
Webroot Blog
Webroot Blog
Microsoft Security Blog
Microsoft Security Blog
SecWiki News
SecWiki News
Scott Helme
Scott Helme
aimingoo的专栏
aimingoo的专栏
N
News and Events Feed by Topic

iDev

开源作者,没有 Apple 证书 - V2EX 苹果又抽什么疯, xcode 只识别无线调试 - V2EX 独立开发,苹果封号问题复盘 - V2EX 独立开发之路折戟,苹果开发者直接封号!在线求助 - V2EX 苹果 Appstore 对于 AI 对话软件上架有什么限制吗? 感觉是我太蠢了吗? Apple 开发者账号支付出现了很多问题 IOS 开发设备如何选择?? 咨询 Apple Developer 个人开发者相关的问题 有人最近给苹果提交新 App 吗?新 APP 要多久开始审核? - V2EX Xcode 通过配置文件自定义 AI 的中转凭证信息好像不生效 - V2EX iOS 耳机 BLE 命令能实现接听/挂断系统电话吗? 国内注册苹果开发者账号是中文还是拼音啊 写苹果 App 就用 苹果 ViewModel 开发 ios 并发布到苹果商店必须要求 系统和 xcode 是 26 了? 请教下大家,做了一个 ai 应用,想上架 app store 需要深度合成备案么? App 审核 In Review 两周了 - V2EX 掐指一算从去年 12 月开始 ai 编程我已经做了 8 个项目,未来希望再发个手机和游戏应用 - V2EX Mac App 上架 App Store 被拒,怎么解决? - V2EX iOS APP 支付接入问题请教 现在 Apple 开发者帳號應該是用哪个地区会更好? - V2EX 给女儿 vibe 了一个故事类的 app,做完发现,这类应用似乎上线难度极大? - V2EX [英语作文题·2026 年出海卷] 假如你是独立开发者李华,写一篇问候信 Tim Cook 并告诉他你最新受到 AppStore 审核的不公正待遇. - V2EX 杀死那个手工程序员 - V2EX 用户手机可能太旧,导致 ios app 允许闪退,因此差评 - V2EX 不小心用美区 ID 付了国区 ID 的 Apple Developer Program,后续怎么处理 - V2EX 不用 WDA 怎么让 App 进入自动化模式 - V2EX 苹果开发者的名字用中文还是拼音?以及银行验证问题 - V2EX 苹果开发者账号被封 有类似经验的吗 - V2EX 还是到了这一步,开发 APP 最难的是 Apple Developer Program ID - V2EX 为了规避苹果审核 4.3,我开发了一个项目相似度对比工具 - V2EX 苹果开发者账号申请了,还需要审核?需要审核多久呀 - V2EX 预算有限 想整一台 mac mini m1 做 ios 应用开发(上架商店) - V2EX 求助, ios app 的这种效果怎么做的? - V2EX 国内上架 iOS app 如果仅使用了 icloud 的同步与备份需要备案吗? - V2EX 开源 macOS DMG 构建工具 - V2EX 没有 mac 电脑要如何开发 ios 程序呢? - V2EX 有没开发者被税到的? 大概要交百分之几? - V2EX 请教一下 ios 开发大佬,怎么低成本组件一套 ios 开发设备 - V2EX 大家好呀,一个月已经过去了,马上 2026 年了,我的小小的 witnote 笔记本已经有 300 多个星星了 - V2EX IOS 苹果开发者账号认证问题,使用个人账号还是公司账号 - V2EX Apple TV+ app 的这个轮播和焦点是如何做到丝般顺滑的配合? - V2EX 请教各位大佬,关于国内 APP 备案,ios 的签名版本证书 1 年后到期了,重新签了后 需要重新提交 app 备案信息吗? - V2EX 苹果企业开发者境外收款问题咨询 - V2EX 求教大陆 AppStore 个人开发者收款正确姿势 - V2EX 最近的苹果开发者证书怎么封的这么厉害?大家的还好吗? - V2EX 个人开发了一款 Mac 软件,求助一下大家怎么上架 Mac Apple store 呢 - V2EX [求助] 为啥我的 appstore app 审核突然变得特变慢 - V2EX 苹果推出 App Store 小程序合作伙伴计划,对独立开发者感觉是个利好 - V2EX iOS 如何稳定启用 element 的 callkit? - V2EX apple 开发者账号被封? 可能因为自签? 怎么申请解封。 - V2EX 最近 App 审核好慢,大家会这样吗? - V2EX Macos 怎么限制某个进程的 CPU 使用率? - V2EX 上架 App Store 是否需要软件著作权 - V2EX 独资企业 Apple Developer Program 注册&收益 - V2EX 独立开发者有点难啊 如何看待你开发的软件被破解? iOS 原生开发现在是不是都用 Swift ,用 OC 的还有么? 请教 海外开发者 的 ios app 上架国内流程 求助,碰到这样的 app 审核怎么办呢? iOS 内购 的若干问题 非常奇怪的苹果 App 审核失败理由 IOS26 App 小组件背景在 CarPlay 上被移除的问题 苹果 app 开发真是痛苦啊 前端想要学习 ios,求指点学习路线 请问 ios 和 android 的外汇收入如何合理合法的进入呢? ios app 绕过 iap 支付获取拉新奖励会被审核打回吗?
缓解 ios 恶意退款:从零开始搭建“防退款系统”
zhouhuhu007 · 2025-09-09 · via iDev

做 ios 开发的朋友们,有遇到过大规模的恶意退款么?一夜之间,少则几百刀,多则上万刀,一下子全部退掉,甚至会导致 App 被下架,开发者的努力付之东流。

其实 Apple 在收到用户的退款申请后,会发送 3 次 CONSUMPTION_REQUEST 的通知给我们开发者,根据开发者提供的 CONSUMPTION INFO (例如:用户的累计消费金额,累计退款金额,开发者的退款偏好等)进行综合决策。因此开发者只要及时的、正确地回复 Apple 的 CONSUMPTION_REQUEST ,就能帮助 Apple“公平”地决策,有效降低恶意退款的比例。

当前市面上有些平台已经实现了 CONSUMPTION_REQUEST 的自动答复系统,例如 RevenueCat ( https://www.revenuecat.com/)等,但是有一个显著的缺点,就是需要开发者把 AuthKey 和 In-App Purchase Key 等上传到云端。相当于开发者需要把 AppStore Connect 的连接和查询的权利,全部交给三方服务( RevenueCat 等)。这对一些安全敏感的开发者(包括企业开发者)来说,是完全不可接受的。

为了解决这个问题,我开源了一款管理 Apple Notificaiton 的系统,支持一键部署到 Supabase 中,并用 Valut 保管 Apple 的密钥,同时可以自动答复 CONSUMPTION_REQUEST ,并且展示答复的 Consumption Info 中的详细信息和含义。这样,开发者就可以轻松、及时地处理 Apple 发来的退款征询意见。在保证 AuthKey 和 In-App Purchase Key 安全性的同时,大大降低退款的订单数(对于消耗品,尤其有效)。

项目地址: https://github.com/argus-sight/refund-swatter-lite

开发者朋友们,大家试试吧,有问题可以联系 [email protected]