缓解 ios 恶意退款：从零开始搭建“防退款系统”

[zhouhuhu007]

做 ios 开发的朋友们，有遇到过大规模的恶意退款么？一夜之间，少则几百刀，多则上万刀，一下子全部退掉，甚至会导致 App 被下架，开发者的努力付之东流。

其实 Apple 在收到用户的退款申请后，会发送 3 次 CONSUMPTION_REQUEST 的通知给我们开发者，根据开发者提供的 CONSUMPTION INFO （例如：用户的累计消费金额，累计退款金额，开发者的退款偏好等）进行综合决策。因此开发者只要及时的、正确地回复 Apple 的 CONSUMPTION_REQUEST ，就能帮助 Apple“公平”地决策，有效降低恶意退款的比例。

当前市面上有些平台已经实现了 CONSUMPTION_REQUEST 的自动答复系统，例如 RevenueCat （ https://www.revenuecat.com/)等，但是有一个显著的缺点，就是需要开发者把 AuthKey 和 In-App Purchase Key 等上传到云端。相当于开发者需要把 AppStore Connect 的连接和查询的权利，全部交给三方服务（ RevenueCat 等）。这对一些安全敏感的开发者（包括企业开发者）来说，是完全不可接受的。

为了解决这个问题，我开源了一款管理 Apple Notificaiton 的系统，支持一键部署到 Supabase 中，并用 Valut 保管 Apple 的密钥，同时可以自动答复 CONSUMPTION_REQUEST ，并且展示答复的 Consumption Info 中的详细信息和含义。这样，开发者就可以轻松、及时地处理 Apple 发来的退款征询意见。在保证 AuthKey 和 In-App Purchase Key 安全性的同时，大大降低退款的订单数（对于消耗品，尤其有效）。

项目地址： https://github.com/argus-sight/refund-swatter-lite

开发者朋友们，大家试试吧，有问题可以联系 [email protected]

[billzhuang]

这都是幸福的烦恼

[alioth0909]

@billzhuang 真的被退款的时候，也是一种割肉的感觉。因为这个东西没底的，不知道总共会退多少的，而且一旦开始退款了，就没有办法了，只能干着急。

[shijingshijing]

哇，这个 github 的 repo ，每个 commit 的格式真好，是用的 AngularJS 那个标准么？工具自动生成的？

[alioth0909]

@shijingshijing 用 OpenAI 改的，写的时候有的 commit 是英文写的，有的是中文写的，开源前，用 openai 的 codex ，把历史的 commit 全部统一改成英文，优化下，最后推送到远程的。

[alioth0909]

@shijingshijing 补充下，commit 都是 AI 自动生成的

[crocoBaby]

@shijingshijing vscode 和 trae 早就有拉,修改文件后,commit 那里有个小图标,点它就能自动生成了