iOS 應用在 iPhone 與 iPad 登錄行為不一致的排查思路

現象描述

• 同一賬號在 iPhone 上登錄成功，iPad 上失敗。
• 另一個僅支持 iPhone 的 App，審核人員在 iPad 上測試登錄失敗導致被拒。

常見原因分析

1. 時間戳/時區不一致（高概率）

• 客戶端生成時間戳作為簽名參數，iPhone/iPad 系統時區設置不同導致時間戳偏差。
• 服務端驗證時間窗口（如 ±5 分鐘），時區差導致簽名失效。
• 解決：客戶端統一使用 UTC 時間戳 ([NSDate timeIntervalSince1970])，或由服務端下發時間基準。

2. Keychain/Keychain Access Groups 差異

• iPad 可能啟用了「共享 Keychain」或多用戶模式，導致存取憑證/Token 失敗。
• 解決：顯式設置 kSecAttrAccessGroup，或使用 kSecAttrSynchronizable 適配多設備同步。

3. 網絡環境差異

• iPad 僅 Wi-Fi 型號，審核環境可能無外網訪問權限或走代理。
• 解決：增加網絡可達性檢測 (NWPathMonitor)，提供離線提示或降級邏輯。

4. 設備特定代碼路徑

• 代碼中存在 UI_USER_INTERFACE_IDIOM() == UIUserInterfaceIdiomPad 判斷導致邏輯分支不同。
• 解決：審查所有設備判斷分支，確保登錄核心邏輯複用同一代碼路徑。

5. App Store 審核機制

• 「僅 iPhone」App 在 iPad 上以兼容模式運行，審核員使用 iPad 測試屬正常流程。
• 建議：在 Info.plist 設置 UIRequiresFullScreen (iPad 多任務) 或明確支持 iPad 界面適配。

排查清單

1. 抓包對比 iPhone/iPad 請求參數（特別是 timestamp、sign、device_id）。
2. 服務端日誌查看具體報錯碼（如「簽名驗證失效」「設備未授權」）。
3. 在 iPad 上安裝測試版複現，打印客戶端調試日誌。
4. 檢查 Info.plist 的 UIDeviceFamily 設置 (1=iPhone, 2=iPad)。