iOS/Androidアプリ内課金の不正なレシートによる有料会員登録を防ぐ - pixiv inside [archive]
こちらはピクシブ株式会社 Advent Calendar 2014の12/9の記事です。 こんにちは。iOSエンジニアの@shobyshobyです。 歌も歌えてコードも書けるエンジニアを目指して、毎週ボイトレに通っています。 さて、私は最近、pixiv公式iOS/Androidアプリ向けのSubscription課金の実装を担当していたのですが、 いざ機能を公開してみると、APIに投げられる不正なレシートが予想以上に多いことに気がつきました。 今回は、iOS/Androidアプリ内課金の不正なレシートによる有料会員登録を防ぐ対策を解説します。 有料会員登録の検証処理に漏れがある場合、お金を払わずに不正に有料会員になることができてしまうため、 アプリ内課金のバックエンド処理は慎重に設計、実装する必要があります。 ※この記事では、AndroidのIn-app Billing Version 3
![iOS/Androidアプリ内課金の不正なレシートによる有料会員登録を防ぐ - pixiv inside [archive]](https://cdn-ak-scissors.b.st-hatena.com/image/square/23bca7351953dbb4ab49d2d5b9f09b956c57cd49/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Fb2d891f69131a7a43de47e25e3a26b0a7f867d2d%2Fbackend%3Dimagemagick%3Bheight%3D1300%3Bversion%3D1%3Bwidth%3D1300%2Fhttp%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fd%252Fdevpixiv%252F20141208%252F20141208224418.png)
【第9回】potatotips（iOS/Android開発Tips共有会） - connpass
新機能 バウチャーによるイベント管理機能をリリースしました。協賛企業の社員や関係者のイベント参加を円滑にすることに活用いただけます。詳しくはヘルプページをご覧ください。 新機能 connpass APIに新しく、所属グループを取得できるAPIやユーザーの参加イベントAPIを追加しました。各APIの詳細な仕様や利用方法につきましては、 APIリファレンス をご確認ください。またAPI利用希望の方は connpassのAPI利用について をご覧ください。 お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記しました。以降の情報取得にはconnpass APIをご利用ください。APIご利用についてはヘルプページをご確認ください。
攻めのモバイルアプリ開発
DevLOVE現場甲子園2014 東日本大会 http://devlove.doorkeeper.jp/events/11792 の発表資料です。
こてさきAjax:[Google I/O 2013 速報] Chrome Packaged Apps v2 凄いことに!! - livedoor Blog（ブログ）
いよいよ、Google I/O 2013 が始まりました！！今年は、初めてのI/O参加で、サンフランシスコに来ています。 基調講演は、昨年のダイブ w/ Google glassに比べると堅実な印象で、大半をAndroidとChromeに時間を割きつつ、一番派手だったのが、Google Maps w/ WebGL。まぁ、Maps GLの流れからすると、「ついに来たか」って感じなので、あまりサプライズという感じではありませんでした。まぁ、基調講演のレポートは各所から出ると思うので、今回の僕の記事では取り上げません。 Chrome/HTML5について、keynoteではそんなにサプライズな感じではなかったのですが、"The Chrome Packaged Apps State of the Nation" というセッションでかなりのサプライズがあったので、今日はそれの速報記事です。 このセッシ
jQuery Smart Banner - Jasny · web development
Smart Banners are a new feature in iOS 6 to promote apps on the App Store from a website. This jQuery plugin brings this feature to older iOS versions and Android devices. Tip: Try this out using the Responsive Design Bookmarklet to preview iPhone & iPad sizes. Usage <html> <head> <title>YouTube</title> <meta name="author" content="Google, Inc."> <meta name="apple-itunes-app" content="app-id=54400
Titanium? いいえ、Triainaです。 - mixi engineer blog
どうも、5ヶ月ぶりのブログ投稿です、佐野です。僕は2012年8月よりメッセージユニットに加わり、主にiPhone公式クライアントにおけるメッセージ機能の改修に携わっておりました。 mixi Touch(スマートフォンブラウザ版)では2012年10月より一部のユーザに向けてmixiメッセージにおけるリアルタイムコミュニケーションを実現するための新UIを提供しておりました。この機能が近いうちに mixi の iPhone版、Android 版 公式クライアントでも利用できるようになります。 (画面は開発中のイメージです) この新機能は Triaina という自社製のフレームワークによって、iPhone版・Android版共に、WEB版と共通の HTML+JS コードを利用して作られています。 こういうと「Triaina? PhoneGap や Titanium と何が違うの?」とか「Faceb
Use Appcelerator Titanium to build mobile apps for iPhone & Android and desktop apps for Windows, Mac OS X & Linux from Web technologies
In 2022, Axway made all private source code of the Titanium SDK public in the open source Titanium SDK GitHub repository. For more information, please read the full announcement and what you need to know about transitioning your apps. Amplify Enterprise Marketplace Today, Axway focuses on helping API development teams govern, secure, productize, and monetize APIs in a central marketplace—one you
iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ
Facebookは公式モバイルアプリの脆弱性を発見した開発者からの通報を受けて現在修正中だが、この開発者は端末で公共のPCや充電サービスを利用するのは危険だと警告している。 米FacebookのiOSおよびAndroid向け公式アプリの脆弱性を悪用すれば、他人のアカウントでログインできる――。開発者のギャレス・ライト氏が4月3日（現地時間）、自身のブログで報告した。同氏はこの脆弱性をFacebookに報告し、Facebookは現在アプリを修正中という。 ライト氏によると、自分の端末をPCに接続し、無料のPC向けファイル管理ツール「iExplorer」を使ってFacebookアプリが端末に保存しているデータを調べたところ、ユーザー設定ファイルの「com.Facebook.plist」が暗号化されずにプレーンテキストとして保存されているのが分かった。このファイルを他の端末にコピーしたところ、そ
BaaS 5
BaaSという言葉が広まってきたので、タイトルはBaaSに変更。前回に引き続きサービス調査結果を書き殴る。調査者である自分はJavaScriptを主として扱う者。PHPも扱える。調査目的は個人利用、業務利用の両方。 PublicKeyにてParseの正式サービス開始、国内版BaaSが登場したことを知ったので調査した。BaaS調査はStackMob、Buddy、CloudMine、Parseに続き5サービス目の調査。前回と同様、雑感は書きたい放題な感じになってしまった。 ※BaaS初耳だった人は、こちらの記事も読んでおくといいと思う。Parse正式サービスが始まったことで何か機能が増えたわけではなさげ。純粋にバグ潰しのβ版だったのだと思う。サービス内容（前回の調査結果と変更なし）データストア機能、ユーザー管理機能、スマートフォン向け機能を提供する製品。各機能を利用する方法は2つある。REST
Google、ソーシャルリーダーアプリ「Currents」を公開
米Googleは12月8日（現地時間）、モバイル端末向けソーシャルリーダーアプリ「Currents」を公開したと発表した。提供地域は米国のみで、米AppleのiOS端末（iPhoneおよびiPad）と米GoogleのAndroid端末に対応する。 Currentsは、「Flipboard」や米Yahoo!の「Livestand」のように、オンライン上のコンテンツをまとめて閲覧できる“ソーシャルマガジン”アプリだ。 GoogleはCurrentsの立ち上げに当たって180以上のニュースサイトやブログメディアと提携し、フルコンテンツをCurrents上で購読できるようにしたという。ユーザーは好みのパートナーメディアを選択し、購読できる。パートナーには米CNETや米Wall Street Journalの人気ブログAllThingsDなどが含まれる（全パートナー一覧はこちら）。 ユーザーはまた、
Sleipnir Mobile 大感謝祭 | フェンリル株式会社
軽快なタブの操作性が特徴のスマートフォン向けウェブブラウザ Sleipnir Mobile が、 おかげ様で Android 版、 iPhone / iPad版、Windows Phone 版と出揃いました。 皆さまの日頃のご愛顧に感謝を込めて、Sleipnir Mobile 大感謝祭を開催します。 Amazon ギフト券 1,000 円分を 500 名様にプレゼント！ さらに、このキャンペーンを盛り上げてくれた方にも、素敵なプレゼントがあります！ 応募方法 無料のウェブブラウザ Sleipnir Mobile をダウンロードし、Sleipnir Mobile からこのページにアクセスしていただくと、お申込みフォームが表示されるので、そちらからご応募ください。 Amazon ギフト券はデジタルコードで送付しますので、応募に必要なのはお名前とメールアドレスだけ。住所や電話番号などの入力は一切
引く手あまたの iPhone プログラマ
［iPhone Developer：image］ 海の向こうでは iPhone プログラマが引く手あまたらしい。 Network World: “iPhone apps: A DIY skill that’s in big demand” by Carolyn Duffy Marsan: 09 November 2011 ＊ ＊ ＊ 給与も急騰 米国でもカナダでも iPhone ソフト開発者が求められている。アップルの iOS プラットフォームで複雑なモバイルアプリを作った経験を持つデベロッパの給与は急騰している。 iPhone developers are in demand across the United States and Canada, causing salaries to skyrocket for those with experience creati
HTTPS を使ってるアプリを AppStore や Android Market で配信するときの輸出手続きについて（その2) - 規制対象になるかどうかの判断 - むらかみの雑記帳
'12/11/24: このブログの内容をもとに Amazon Kindle ストアで電子書籍を出版しました。 スマートフォンアプリ配信の輸出管理 作者: 村上卓弥出版社/メーカー: 村上 卓弥発売日: 2012/11/23メディア: Kindle版 クリック: 1回この商品を含むブログ (2件) を見る 今回は、暗号を使用しているアプリが、EAR で実際に規制されるかどうかについて書いてみます。 ※ 最初に断っておきますが、私は法律の専門家ではないので、間違いとかが入っている可能性がなくはないです。ですので、この記事を信用して損害を被ったとしても保証はいたしかねます。また、間違いがあれば指摘してくださいね。前回の記事がはてなブックマークの人気エントリ入りして内心ひやひやしてます。 Category 5, Part 2 で規制されるかの確認 暗号品目は、EAR の規制品目 (CCL, Com
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/09/23/20140922adobe-acquires-aviary/
デブサミ2012【16-D-7】「iOS, Android, Windows Phoneアプリを同時開発せよ！！！」（前半）
https://jp.techcrunch.com/2011/10/06/20111005googles-new-our-mobile-planet-free-tool-offers-a-deep-dive-on-smartphone-analysis-and-data/
Android UI Patterns