被拒猛增！“4.8通过Apple登录”已进入苹果审核被拒理由Top3！

当前位置：

伯昊 · Aug 27, 2020 10:04:55 AM

近日，七麦研究院观察到，在近 30 天审核被拒十大理由中，“4.8 通过 Apple 登录”开始出现在名单之中，且排名和占比还在不断上升。截止发稿前，该项条款已排在近 30 天审核被拒十大理由的第 3 名，占比达 8.15%。从历史数据中发现，这种现象是从 7 月开始出现。

什么是“4.8 通过 Apple 登录”？

在了解 4.8 通过 Apple 登录条款之前，我们先来了解一下什么是 Apple 登录？

苹果为了保护用户的隐私，在 iOS13 新系统中开放了 Apple 登录。开发者可以借助“通过 Apple 登录”，在自己的系统中设置用户帐户，其中包括名称、经过验证的电子邮件地址和唯一的稳定标识符，让用户能用自己的 Apple ID 登录 App。该功能适用于 iOS、macOS、Apple tvOS 和 watchOS。开发者还可以将“通过 Apple 登录”添加到网站或在其他平台上运行的 App 版本中。用户在设置他们的帐户后，就可以在开发者部署 App 的任何位置登录。

与其他第三方登录的区别在于，Apple 登录是跟随用户的 Apple ID，并且基于苹果来监管，“通过 Apple 登录”能够更有效地保护用户的隐私信息。当用户使用”通过 Apple 登录“时，App 只能获取到用户的姓名和邮箱地址。如果用户不愿意透露邮箱，”通过 Apple 登录“可以为用户随机生成一个隐藏式的邮箱地址让其登录，当用户需要接收邮件时，它可以自动转发到用户的真实电子邮件地址中。

了解了什么是 Apple 登录之后，我们再来看一下“4.8 通过 Apple 登录”。

“4.8 通过 Apple 登录”其实是 App Store 审核指南中的一项条款，具体要求为：如果 App 使用第三方或社交登录服务 (例如，Facebook 登录、Google 登录、通过 Twitter 登录、通过 LinkedIn 登录、通过 Amazon 登录或微信登录) 来对其进行设置或验证这个 App 的用户主帐户，则该 App 必须同时提供“通过 Apple 登录”作为同等选项。用户的主帐户是指在 App 中建立的、用于标识身份、登录和访问功能和相关服务的帐户。

为了让大家更好地理解什么是第三方或社交登录服务，我们举几个例子。

微博、微信、QQ 等都属于常见的第三方登录服务，可以方便开发者省去或降低用户初入产品的注册或登录成本，以便于更好更快的体验产品而设计。产品接入第三方或社交登录服务后，用户可以选择第三方登录来建立或绑定自己的账户，一般来说，第一次建立后，后期直接授权第三方则可直接登录，无需手机验证码或输入密码等复杂操作来重新登录。例如，在「爱奇艺」App 中，除手机号注册外，还提供微信、QQ、微博、百度 4 种第三方登录服务，同时，也提供用 Apple 登录的服务。

4.8 条款中提到的“主账户“则可以理解为，用户打开 App 时为游客账户，用户登录后则算作用户已绑定账户，为当前设备的“主账户“，该主账户可以跟随用户切换设备、网络后继续识别用户身份，以及同步用户在产品内可享受的各项特殊服务（例如充值礼包、道具）。

“通过 Apple 登录”有什么特点？

那么通过 Apple 登录有什么特点呢？苹果给出了以下 4 点：

1、尊重隐私

使用 Apple 登录可以向开发者隐藏自己的真实邮件，让 iOS 生成一个伪造的随机电子邮件地址，防止收到垃圾邮件。开发者的邮件通知会通过苹果随机提供的邮件地址转发到用户的邮件地址中。

2、内置安全性

使用“通过 Apple 登录”的每个帐户均默认受到双重认证保护。在 Apple 设备上，用户会保持登录状态，并可以随时使用面容 ID 或触控 ID 重新进行身份验证。

3、处处可用

iOS、macOS、Apple tvOS 和 watchOS 都原生支持“通过 Apple 登录”。此外，该功能可在任何浏览器中使用。因此，开发者可以将它部署在网站以及在其他平台上运行的 App 版本中。

4、反欺诈

“通过 Apple 登录”帮助开发者判断新用户是真人还是需要再次检查的帐户。

除此之外，借助“通过 Apple 登录”，还可以做到以下四点：

1、允许用户在 App 体验早期创建帐户（如果开发者的 App 在没有帐户的情况下功能有限）。

2、允许用户在体验 App 的功能后创建帐户。例如，存储进度或设置描述文件。

3、允许用户以访客身份完成购买后创建帐户。

4、允许具有现有帐户的用户在开发者所提供的任何版本的 App 或网站中登录或重新进行身份验证。

“通过 Apple 登录”的发展历程

WWDC19 诞生

“通过 Apple 登录”是苹果在 WWDC19 上引入的一项新功能，目的是通过自己的第三方登录服务来保护用户隐私。“通过 Apple 登录“的用法和其他第三方功能相同，当用户在一款应用中进行账户登录时，可以选择”通过 Apple 登录“选项。

系统会通过面容 ID 或触控 ID 对用户进行身份确认，通过认证之后，用户即可直接通过 Apple 完成登录，无需填写任何信息或创建新的密码。

2020 年 3 月明确适配时间

今年 3 月 4 日，苹果更新《App Store审核指南》时，对其条款 4.8 Sign in with Apple （通过 Apple 登录）也进行了修改，明确表示开发者需要在 App 登录界面增加“通过 Apple 登录”的方式，同时也更新了《Human Interface Guidelines》页面，帮助开发者以更佳、更全面的方式为用户设置通过 Apple 登录。

而此项要求在 2020 年 4 月 30 日开始，所有想上架 App Store 的应用，以及后续想要更新的 App 都需要遵循这些准则。

App 必须适配“通过 Apple 登录”吗?

近日，有部分开发者向我们反馈自己的 App 因“4.8 通过 Apple 登录”条款被拒，我们通过对部分样本数据进行分析后发现，苹果在给出的反馈邮件中都在提醒开发者要按要求适配条款，将“使用 Apple 登录”作为等效的登录选项，之后才可以再次提交修订版本。

真的所有 App 都必须遵守此项条款，适配“通过Apple登录”吗？其实苹果官方给出了四种不要求提供“通过 Apple 登录”选项。当大家收到因此项条款而被拒的邮件时，可以首先核查自家 App 是否满足以下四种情况，如果满足，则可以主动尝试联系苹果进行解释。

1、当 App 仅使用公司自有的帐户设置和登录系统。

如果产品没有接入第三方登录，用户登录时，需使用该产品自有的账户，例如产品 A 设置了手机号验证作为用户登录的方式，且并没有接入其他的第三方登录，此时产品则可以不接入 Apple 登录。如果产品没有设置登录功能，就更不需要接入 Apple 登录了。

2、当 App 是一款教育、企业或商务 App，要求用户使用现有的教育或企业帐户登录。

现有的账户是指用户在没下载产品前就已经有了对应的账户，例如，教育类中比较有代表性的学信网，其账户可以被列为第三方登录，但同时也属于“现有的账户“概念，则可以不用接入 Apple 登录；在公司账户方面，例如某团队协作工具，为了方便团队成员登录，接入了钉钉作为第三方登录服务，此时钉钉登录就是“企业账户登录“类型，因为这里的登录用户已经属于企业内，有对应的现有账户做支撑，此时也可以不接入 Apple 登录。

3、当 App 使用政府或行业支持的公民身份系统或电子身份证来鉴定用户身份。

App 要求用户必须使用实名认证登录时，则不被要求必须接入 Apple 登录，如「铁路12306」。Apple 登录目前仅可授权邮箱等基础信息，不具备公民信息识别的基础要求，为了便于用户正常使用产品，产品开发者可以选择不接入 Apple 登录。

4、当 App 是特定第三方服务的客户端，用户需要使用他们的邮件、社交媒体或其他第三方帐户直接登录才能访问内容。

目前，对于第三方服务的客户端的概念理解起来有些模糊，已知的例子中，并没有发现比较有代表性的，如果大家有好的案例可以佐证这一条，欢迎留言与我们一起交流探讨。

写在最后

本质上通过 Apple 登录与其他第三方登录一样，但不同的是，通过 Apple 登录允许用户隐藏邮箱，避免了邮箱泄露的问题。不过对于国内用户来说，保护邮箱并没有保护手机号来得重要，加上网络实名制的存在，即使用户使用通过 Apple 登录，可能还是需要提供手机号给服务商进行验证。不过，苹果承诺不会获取通过 Apple 登录的任何数据，因此在同样的便利程度上，或许通过 Apple 登录是现有的第三方登录服务里一个更安全的选择。

苹果要求在 2020 年 4 月 30 日开始，所有想上架 App Store 的应用，以及后续想要更新的 App 都需要遵循这些准则。这应该是近期审核被拒理由中 4.8 频增的主要原因，建议还没有留意到此项规定的开发者及时适配，如果因此项条款被拒也不要着急，可以确认下自己是否满足不需要适配的 4 种情况。

来源：七麦研究院，https://mp.weixin.qq.com/s/z0ZVdBCGV5DH__jiZ7U4dQ