说说 iOS 非 AppStore 安装App的方法

1、前言

关于 iOS 安装 App 的方法，相信熟悉 iOS 的朋友都知道，如果是越狱设备，随便搞。但是，现实中，大部分用户都是小白，不会自己去越狱，安全是一方面。所以，普通情况下，AppStore 一家独大，企业账号可以玩一玩的情况，这也是苹果优秀的地方！ 今天就是想说说，关于新出的玩法~

2、账号证书类型

账号类型 价格 发布到AppStore？ 支持安装设置数量 申请条件
个人账号 $99 可以 100 无限制
公司账号 $99 可以 100 DUNS编码
企业账号 $299 不可以 无限制 DUNS编码
教育账号 $0 可以 100 教育机构

通过这个表，就知道普通情况下，如果让用户安装App，只能是企业账号可行，而企业账号苹果当初只是想让那些只流通在企业内部使用的App使用，现在发展成了，非AppStore渠道的安装方式！ 灰产和各大第三方渠道xx装机xx助手。当然，这个不是今天的主题，以后有机会在慢慢说~

3、新安装方式

通过上面的表格，除了企业账号，其它类型的账号，也是可以安装App到设备上，缺点有2个：

  • 要先添加 UDID 到证书
  • 一年只能添加一百台设备且删除不恢复

基于这2点，正常情况下，没有人会想到用这样的方法提供安装App，但现在的情况不一样，苹果今天的审核已经很严格，基本过不了审核，另一方面企业账号，被苹果封杀和难申请，已经15万元都买不到！

现在，这终于成为新的安装方式！那就要解决上面说到的 2 个缺点， UDID 获取，如果让普通用户自己获取，然后提交在，在添加证书，在，，，， 这个流程太长！！ 所以，还是有解决方案！ 而，100台设备限制无解，只能多准备n个开发者账号啊！！

原理：

通过网页，用户接受授权就拿到iOS设备的UDID ,然后把你的UDID添加到他们的证书里面，用这个新证书重新签名原来的IPA包，此时，你的UDID在IPA包的证书里面，这样，你的iOS设备就能下载这个IPA包啊

4、UDID 获取

UDID (Unique Device Identifier)，唯一标示符,是iOS设备的一个唯一识别码，每台iOS设备都有一个独一无二的编码，UDID其实也是在设备量产的时候,生成随机的UUID写入到iOS设备硬件或者某一块存储器中,所以变成了固定的完全不会改变的一个标识，用来区别每一个唯一的iOS设备，包括 iPhones, iPads, 以及 iPod touches。

MDM

iOS支持企业级的MDM（Mobile Device Managment），也就是所谓的移动设备管理，目的就是让企业能够方便的管理 iPhone、iPad等移动设备。具体的做法是通过在系统中安装配置文件（Profiles）的方式实现各种功能，设备管理，设备安全，获取设备信息，设备配置，备份和恢复等几类功能，可以根据不同应用场景实现很多具体小功能。

通过 Safari 浏览器获取iOS设备UDID步骤

苹果公司允许开发者通过iOS设备和Web服务器之间的某个操作（其实就是MDM的获取设备信息功能），来获得IOS设备的UDID(包括其他的一些参数)。以下为简要概述：
1、在你的Web服务器上创建一个.mobileconfig的XML格式的描述文件；
2、用户在所有操作之前必须通过某个点击操作完成.mobileconfig描述文件的安装；
3、服务器需要的数据，比如：UDID，需要在.mobileconfig描述文件中配置好，以及服务器接收数据的URL地址；
4、当用户设备完成数据的手机后，返回提示给客户端用户；

20190507-Device-registration-process-ota_developer_flow_chart.jpg

具体流程可参考文章：

通过Safari浏览器获取iOS设备UDID(设备唯一标识符)-天狐博客

具体后台开发代码可参考：

shaojiankui/iOS-UDID-Safari: iOS-UDID-Safari,（不能上架Appstore！！！）通过Safari获取iOS设备真实UDID，use safari and mobileconfig get ios device real udid

添加 UDID 到证书

TODO

IPA 包重签名

TODO

从 Safari 安装 IPA 包

TODO

总结

其实，这个作为一个创新的安装 App 的方式，不掉包！ 已经是企业证书无法比的，而且，不需要用户到设置里点击验证证书！ 完全在 Safari 里完成整个安装流程，确实是举足轻重的一步，未来将怎么样发展？期待吧！

  • 2019.05.26 更新
    因为之前比较忙部分文章内容没有给出方案，博主想打算继续写完时，发现已经有同志完成了，超级签名-原理/机制/技术细节-完全解析 - 掘金，所以，本文就不在重复给出方案啦（当然，可以自己根据实现需要定制自己的签名流，以后有机会做这一块在给大家分享吧），大家有什么不明白的，讨论区一起交流~

参考


  • 如有疑问，欢迎在评论区一起讨论！
  • 如有不正确的地方，欢迎指导！

> 注：本文首发于 [iHTCboy's blog](https://iHTCboy.com)，如若转载，请注来源
赏

如果喜欢，欢迎分享点赞，扫一扫鼓励，用心创作创新！

支付宝
微信

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

iHTCboy <br> 破得迷，了得知，方能学海无边；<br> 热爱移动开发，自动化<br><br> 一花一世界，一木一浮生，<br> 一草一天堂，一叶一如来，<br> 一砂一极乐，一方一净土，<br> 一笑一尘缘，一念一清静