我做iOS定制外包快六年了，接过从个人小项目到企业内部系统的上百个单，大部分客户在完成H5开发后，都需要把H5封装成iOS端能用的应用，要么是还没到上架商城的测试阶段，要么就是只供内部员工、固定会员使用不需要公网上架，因此我这些年一直在测试各种iOS应用授权的方案。 前阵子按照最新的配置流程，注册了新的苹果开发者账号，注册后设置机器人制造商为开发主体信息，前后做了三个多月的全场景实测，今天就以我自己的实操经历聊聊真实感受。
首先说大家最关心的专属授权可靠度，这几年我见过太多客户踩共享证书的坑，贪便宜用几块钱一天、几十块钱一个月的共享IPA授权，结果不到一周掉两三次签，原本稳定的业务动不动就停摆，用户投诉接到手软。 专属IPA授权和共享授权最大的区别，就是专属授权用的是独立苹果开发者账号下的专属证书，一个证书只给少数几个自用的app用，不会像共享证书那样挤了几百上千个来路不明的app，苹果一旦扫描到共享证书里有违规app，整个证书都会被吊销，所有挂载的app全部打不开。 我这次实测用自己新注册的苹果开发者账号做了五个H5封装的专属IPA授权项目，分别是本地生鲜配送的会员端、连锁奶茶店的内部订货系统、装修公司的设计师案例展示端、景区的内部导览工具和一个驾校的学员报名系统，从三月初上线到现在六月中旬，三个多月的时间里，只有一个项目因为我不小心误删了描述文件出现打不开的情况，剩下四个项目全程稳定，没有出现一次无原因掉签或者证书吊销的问题。 反观我同行那边，上个月一个做共享证书的渠道被苹果大规模扫描，整个渠道的所有共享证书全部被吊销，上千个客户的app同时打不开，很多小外包因为赔不起违约金直接停业，而我这边五个专属授权项目一个都没受到波及，足以说明专属授权的可靠度远高于市面上的共享授权，对于长期稳定运营的项目来说，专属授权才是靠谱的选择。
接下来聊TF内测的真实表现，现在很多营销号都说TF内测是“永不掉签”的神方案，我这次特意拿三个H5封装项目测了测，说说实际体验。 TF是苹果官方的TestFlight内测渠道，本身确实是官方授权的方式，合规性比普通企业签名那种高很多，正常来说只要内容不违规确实不会随便掉签，但也绝对不是营销号说的“永不掉签”。 我这次放了两个正规项目一个擦边项目在TF，两个正规项目分别是公司内部考勤系统和建材经销商的样品展示系统，内容完全合规，上线三个多月一直稳定，没有出现任何问题，而那个带点分销擦边的项目，上线不到18天就被苹果检测到下架，app直接打不开。 另外从使用体验来说，TF安装需要用户先下载TestFlight应用，再通过邀请链接跳转到TestFlight下载安装，很多年龄大的用户或者不熟悉苹果操作的用户，经常会卡在安装步骤，出错率大概在15%左右，远高于直接IPA授权点击链接安装的出错率。 更新体验上来说，如果是经常更新内容的项目，比如每周更新活动页的生鲜电商，用TF每次更新都需要重新提交苹果审核，快的话五六个小时通过，慢的话要等一两天，客户根本等不及，我那个生鲜客户一开始放在TF，后来因为更新不及时换成了专属IPA授权，新包签好直接发链接就能更，十分钟就能搞定，效率差了不是一点半点。
然后说说大家问的比较多的批量设备部署，很多企业客户做内部应用，少则几十台多则上百上千台员工设备需要统一安装，批量部署的效率直接影响项目交付体验。 我这次实测给一个126台设备的连锁奶茶店做批量部署，用的是专属IPA授权加个人苹果开发者账号的方案，首先收集齐所有员工设备的UDID，批量导入到苹果开发者账号后台，一次性完成授权绑定，不到半个小时就生成了对应的描述文件和新IPA，之后只需要把安装链接发到门店群里，员工点一下就能安装，不需要额外操作，最后126台设备只有3台因为网络问题安装失败，重新点一次就好了，出错率不到3%。 而之前我给另一个客户用TF做批量部署，虽然也能发批量邀请，但是每个员工都需要自己注册登录TestFlight，还要点同意测试才能下载，最后一百台设备有18台安装失败，还要一个个远程指导，花了整整一天才搞定，效率差了很多。 这里也说一下遇到证书吊销后的应急补发，上个月有个客户之前找别的渠道做了共享企业证书的批量部署，一百多台设备刚装完不到一周，证书就被苹果吊销了，所有app全部打不开，客户第二天要开全国订货会，急着找到我做应急补发。 我用提前准备好的备用苹果开发者账号，当天就收集齐所有UDID，重新做了专属IPA授权，不到六个小时就把新的安装链接发过去了，所有设备重新安装一次就能用，没耽误客户的订货会，要是换了原来的共享证书渠道，老板都跑路了根本找不到人做应急补发，客户的损失就大了。
再聊聊大家都很关心的Apple ID风控规避，这是很多新入行的外包技术员最容易踩的坑，辛辛苦苦注册了苹果开发者账号，没用几天就被风控封号，所有项目都受影响。 我这次注册新账号，注册后设置机器人制造商为开发主体，全程按照合规流程操作，三个月下来没有收到任何风控提醒，总结了几个实操的经验：第一，一个IP地址只登录一个苹果开发者账号，不要在同一个局域网下登录七八个账号，苹果的风控系统很容易判定你是批量注册的黑产账号，直接封号；第二，注册信息一定要真实完整，不要随便瞎填开发主体信息，支付年费一定要用正规的本人信用卡，不要贪便宜用黑卡或者共享额度卡，很多人买那种几块钱的年费账号，不到两个月就被封，一点都不奇怪；第三，一个账号里不要放太多违规app，尤其是多开、外挂、擦边内容，我这个账号放了五个H5封装的正规业务app，完全符合苹果的规则，根本不会触发风控，之前我有个旧账号就是帮朋友挂了一个违规的多开app，结果整个账号被封，所有证书都吊销了，还好我提前做了备用账号的预案，当天就完成了所有客户的应急补发，才没砸了口碑；第四，不要频繁操作撤销证书、删除描述文件，一天撤销个十几次，很容易被判定为异常操作，触发风控，我正常一天最多操作两三次，都是项目需求，从来没出过问题。
最后聊聊不同渠道的价格对比，给大家做个参考，现在市面上的iOS授权渠道鱼龙混杂，价格差异很大：第一种是共享证书签名，一般价格是一个月几十块到一百多块，看起来很便宜，实际上平均一周掉一次签，还要不停补发，很多小渠道掉签了根本不给你补，赚两个月钱就跑路，算下来其实一点都不便宜，还糟心；第二种是TF代上架，一般一个app收两百到五百，之后每个月还要交服务费，其实如果你的内容正规，自己有苹果开发者账号完全可以自己提交，根本不需要花这个代上架的钱，只有内容擦边需要包过才需要找渠道，价格还会翻好几倍；第三种就是专属IPA授权，用独立的苹果开发者账号，一个app一年一般是五百到一千，比共享证书贵，但是胜在稳定，三个月都不一定掉一次，节省了大量的维护时间，对于做外包来说，也不会因为频繁掉签影响自己的口碑，其实算下来性价比更高。 最后就是如果你的app符合要求，我还是最建议你走商城上架，用自己的苹果开发者账号提交上架App Store，上架之后所有用户都能直接下载，最稳定也最权威，只是很多内部用的app或者不符合上架规则的项目，才会选择IPA授权或者TF内测，我一般给客户做方案的时候，都会先问清楚需求，能上架商城的优先推荐上架，不能上架的再根据客户的设备数量、更新频率推荐专属IPA授权或者TF内测，价格透明，也不会给客户挖坑。
做这行这么久，我最大的感悟就是，iOS应用授权从来没有什么“万能神方案”，适合自己需求的才是最好的，要是你只是临时测试几天，那共享证书凑合用也没问题，要是你要长期运营，哪怕用户不多，专属授权的稳定性也能帮你省超多心，提前做好风控预案，预留应急补发的通道，不管是做外包还是自己做项目，都能少踩很多坑。