我作为一个折腾了六年iOS移动端开发的技术爱好者，这些年帮不少中小开发者做H5封装成IPA的打包签名服务，碰过各种各样的授权坑，前阵子帮客户做一个本地服务工具的H5封装项目，客户要求做按年付费的授权机制，我一开始想当然用了H5封装调用系统时间设置做过期校验，直接拿本地时间比对授权到期时间，结果测试的时候发现用户只要改一下手机系统时间就能绕过授权，一直免费使用，踩了这个坑之后我才沉下心，把整个应用授权机制从底层原理到落地稳定方案重新梳理了一遍，做了多组实测，也有了不少新的体会。
其实现在移动端应用的授权校验分两个完全独立的层级，第一层是系统层面的安装授权，也就是我们常说的IPA签名授权，苹果生态下，任何未通过官方验证的应用要安装到iOS设备上，必须有合法的开发者证书签名，这个就是IPA授权的核心本质，苹果通过对证书的稽核来控制非上架应用的分发，第二层是业务层面的功能授权，也就是开发者给不同用户、不同周期开通功能权限，我这次碰到的H5封装调用系统时间设置做授权校验，就属于业务层授权的范畴。 早期很多小开发者做业务授权的时候，图方便直接用本地系统时间做判断，就像我这次踩坑一样，很容易被用户修改时间绕过，现在成熟的方案是，H5封装调用系统时间获取本地时间做基础展示，核心校验必须对接到服务端的网络时间，同时做差值校验，如果本地时间和服务端时间差值超过合理范围，就要求用户校准系统时间后才能使用，从根源上避免了绕授权的问题，这套方案我跑了三个多月，没有再出现授权被绕过的情况，稳定性非常不错。
说完授权校验原理，再说说我这些年实测下来最影响授权稳定性的核心方案：证书池调度。 很多用过第三方签名服务的开发者都碰到过频繁掉签的问题，本质上就是苹果会定期对未上架的开发者证书做稽核，如果一张证书签名的应用太多、下载量太大，或者同证书下有违规应用，就会被苹果撤销权限，也就是我们说的掉签，小服务商一般都是用单张或者少量几张证书给所有客户签名，一张证书出问题，所有客户的应用都用不了，而证书池调度就是服务商把几十上百张不同类型的有效开发者证书整合到一个调度集群里，根据每一张证书的使用时长、安装量、稽核风险、绑定的APP类型做动态评分，给新的IPA授权自动分配风险最低的证书，当某一张证书出现被稽核、掉签的前兆时，就自动把这张证书上的设备调度到其他可用证书上，同时给已经掉签的应用自动触发重签补发。 我去年做过一组对比测试，同等下载量的情况下，单证书的月掉签率在32%左右，而做了动态调度的证书池，月掉签率能降到4%以下，稳定性提升非常明显。 我之前也碰到过证书被封的问题，一开始用小服务商的单证书，证书被封后服务商三天都没给我补发，几百个付费用户没法用，流失了快两成，后来换成证书池调度的服务，哪怕有证书掉了，几小时内就能自动完成补发，几乎不会影响用户使用。
接下来聊聊现在主流稳定签名用到的UDID绑定机制，这个机制其实和苹果官方的规则直接相关，苹果的个人开发者证书，每张最多只能绑定100台测试设备，基于这个规则出来的超级签名，就是用UDID绑定机制实现IPA授权：每一台iOS设备都有一个唯一的UDID识别码，给用户授权安装的时候，先把用户设备的UDID添加到对应开发者证书的设备列表里，再用这个证书给IPA签名，这样只有绑定了UDID的设备才能正常安装打开应用。 和不需要UDID绑定的企业签名比，UDID绑定机制的风险更低，因为每一张个人证书最多100个设备，不会出现一张证书绑几万设备的情况，苹果很难稽核到，而且因为设备是唯一绑定，就算某一张证书掉了，只需要把这个UDID迁移到另一张可用证书就能完成重授权，补发速度非常快。 这里要提一下，官方上架和TF内测其实都不需要UDID绑定，官方上架是通过App Store分发，只要审核通过，所有设备都能安装，不需要提前绑定设备，TF内测是苹果官方提供的内测分发渠道，同样不需要提前绑定UDID，最多支持10000个测试用户，稳定性比普通企业签名好很多，适合小范围的内测推广。
讲完基础机制，再说说重授权操作的不同场景，重授权其实分两种情况，一种是业务层面的重授权，也就是用户的功能授权到期，续费之后重新开通权限，对于H5封装的应用来说，这个操作非常简单，只需要后台更新授权有效期，用户重新打开APP就能完成授权，不需要重新打包安装，我现在做的H5封装项目，业务重授权都是全自动的，用户续费后立即可用，不需要人工干预。 另一种是签名层面的重授权，也就是原来的证书失效掉签，需要用新的证书重新签名授权，不同渠道的重授权操作差别很大：官方上架不存在签名层面的重授权，只要你不主动下架，应用一直可以正常下载安装，就算更新版本，重新过审上架就行，TF内测的重授权也很简单，TF的每个内测版本有效期是90天，到期之后开发者只需要在后台重新发布一次内测，用户更新一下应用就能继续使用，全程不需要额外操作。 而IPA签名的重授权，就要看服务商的技术能力了，小服务商一般需要人工重新打包，补发新的下载链接，快的几个小时，慢的要好几天，碰上服务商人手不够，拖个三五天也很常见，好的证书池服务商都是自动触发重授权，掉签之后几分钟就能生成新的签名包，用户只需要打开原来的下载页就能重新安装，部分做了在线授权的，甚至不用重新安装，打开APP就能自动完成重授权，体验非常好。
接下来我说说我上个月做的专属授权和通用授权的实测对比，我拿同一个H5封装的IPA包，分别做了四种不同的授权方案，连续测试了30天，结果差异非常明显：第一种是通用企业授权，也就是很多服务商卖的几十块一个月的通用签名，一张证书签几十个不同开发者的APP，测试下来30天掉签2次，掉签原因是同证书下有一个违规博彩APP被苹果稽核，整个证书被封，所有APP都跟着掉签，补发花了18个小时，稳定性不到70%；第二种是专属企业授权，也就是一证一包，证书只给我这一个APP用，配合证书池调度，30天没有掉签，稳定性100%，也不会被其他APP牵连；第三种是UDID绑定的专属超级授权，我测了100台设备，30天只有1台设备因为原证书被撤销掉签，5分钟内就完成了补发重授权，稳定性99%，而且安装完不需要手动信任证书，体验比企业签名好很多；第四种是TF内测和官方上架，TF内测30天全程稳定，没有任何问题，就是90天后需要续期，官方上架当然是100%稳定，体验最好，但是我这个H5封装的APP因为缺少相关资质，审核三次都没通过，所以最终还是选择了专属企业授权方案。
最后聊聊我这些年找不同渠道做授权的价格感受，现在市面上各个渠道的价格差非常大，最便宜的通用企业签名一个月只要几十块，看起来性价比很高，但是实际上掉签频繁，补发不及时，用户流失率非常高，算下来反而比贵的专属签名成本更高，我之前图便宜用99块一个月的通用签名，半个月掉三次，损失了差不多三成的付费用户，反而亏了不少。 专属企业签名根据下载量不同，一个月几百到几千不等，虽然价格贵，但是稳定性高，很少掉签，就算掉签补发也快，对于已经上线运营的项目来说，其实性价比更高。 UDID绑定的超级签名一般按设备量收费，一个设备1-3块钱，适合小范围的内测，一千个设备也就一千多块，成本不算高。 TF内测本身成本很低，只要你有苹果开发者账号（一年688块年费），自己就能发，找服务商代发一般也就几百块一次，性价比非常高，适合内测阶段的项目。 官方上架的成本主要是苹果的688元年费，如果找代上架，根据APP类型不同，几百到几千不等，过不了审核一般不退费，所以如果你的APP符合官方上架要求，肯定优先选官方上架，稳定又省心。 这些年折腾下来我最大的感受就是，应用授权没有绝对最好的方案，只有最适合你的，小项目内测选TF，没法上架的运营项目选带证书池调度的专属授权，控制风险比省那点钱重要得多，而业务层的授权也要做好校验，像我一开始踩的H5封装调用系统时间设置的坑，只要做好服务端时间校验，就能从根源上避免授权被绕过的问题，保证自己的业务正常运转。