В покупке приложения - способ разрешить полный контроль над добавлением продуктов с личного сервера = разрешено?

Я думаю, что ваш процесс восстановления может быть ошибочным. Вы говорите о том, что приложение отправляет некоторую информацию на ваш сервер, но что это за информация? Не существует надежного способа однозначно идентифицировать пользователя на разных устройствах.

Если вы хотите продолжить этот путь, вы должны убедиться, что ваш процесс восстановления и отработки отказа очень надежен. Попробуйте все мыслимые сценарии. С точки зрения отправки в магазин приложений вам следует рассмотреть подход на основе токенов/монет. Конечно, рекомендации Apple довольно расплывчаты и могут быть изменены, поэтому всегда есть вероятность, что вам откажут, но токены, безусловно, более надежны, чем просто использование той же общей покупки в приложении.

В системе токенов вы должны настроить покупки в приложении для разного количества токенов, которые пользователь может приобрести как своего рода виртуальную валюту, действительную только в вашем приложении. Затем пользователи могут тратить эти токены на любые предметы, которые вы динамически создаете.

На стороне сервера это означает, что вам понадобится какой-то способ хранения того, сколько токенов у пользователя в настоящее время есть, и способ уникальной идентификации пользователя на разных устройствах, что является довольно неопределенным предложением. Вместо того, чтобы хранить количество токенов, которое есть у каждого пользователя, вы можете реализовать какой-то алгоритм хеширования, который генерирует хэш из квитанции о покупке в приложении, а затем отправляет его на ваш сервер. Если приложение дает сбой или сеть умирает после покупки, но до отправки ваших хэшей, в следующий раз, когда они откроют приложение, вы сможете пересчитать все хэши, отправить их, и если сервер не распознает хеш, он просто добавит его. в базу данных. Затем, если пользователь хочет восстановить свои покупки, вы просто пересчитываете хэши на устройстве, используя квитанции о покупках в приложении, которые вы получите, а затем отправляете их на свой сервер и просите сервер выяснить для каждого из этих хэшей, как много токенов оставил пользователь. Вы можете думать об этом как о системе подарочных карт, где каждый хеш — это одна подарочная карта.

Опять же, правила магазина приложений меняются, и если Apple считает, что вы пытаетесь обмануть систему и не предоставляете полезного опыта, они имеют право отклонить вас. Возможно, стоит открыть запрос в службу технической поддержки разработчиков и посмотреть, сможет ли инженер Apple предоставить вам лучшее решение или сообщить, примут ли рецензенты ваше приложение.