1、前言
关于 iOS 安装 App 的方法，相信熟悉 iOS 的朋友都知道，如果是越狱设备，随便搞。但是，现实中，大部分用户都是小白，不会自己去越狱，安全是一方面。所以，普通情况下，AppStore 一家独大，企业账号可以玩一玩的情况，这也是苹果优秀的地方！ 今天就是想说说，关于新出的玩法~
2、账号证书类型
| 账号类型 | 价格 | 发布到AppStore？ | 支持安装设置数量 | 申请条件 |
|---|---|---|---|---|
| 个人账号 | $99 | 可以 | 100 | 无限制 |
| 公司账号 | $99 | 可以 | 100 | DUNS编码 |
| 企业账号 | $299 | 不可以 | 无限制 | DUNS编码 |
| 教育账号 | $0 | 可以 | 100 | 教育机构 |
通过这个表，就知道普通情况下，如果让用户安装App，只能是企业账号可行，而企业账号苹果当初只是想让那些只流通在企业内部使用的App使用，现在发展成了，非AppStore渠道的安装方式！ 灰产和各大第三方渠道xx装机xx助手。当然，这个不是今天的主题，以后有机会在慢慢说~
3、新安装方式
通过上面的表格，除了企业账号，其它类型的账号，也是可以安装App到设备上，缺点有2个：
- 要先添加 UDID 到证书
- 一年只能添加一百台设备且删除不恢复
基于这2点，正常情况下，没有人会想到用这样的方法提供安装App，但现在的情况不一样，苹果今天的审核已经很严格，基本过不了审核，另一方面企业账号，被苹果封杀和难申请，已经15万元都买不到！
现在，这终于成为新的安装方式！那就要解决上面说到的 2 个缺点， UDID 获取，如果让普通用户自己获取，然后提交在，在添加证书，在，，，， 这个流程太长！！ 所以，还是有解决方案！ 而，100台设备限制无解，只能多准备n个开发者账号啊！！
原理：
通过网页，用户接受授权就拿到iOS设备的
UDID,然后把你的UDID添加到他们的证书里面，用这个新证书重新签名原来的IPA包，此时，你的UDID在IPA包的证书里面，这样，你的iOS设备就能下载这个IPA包啊
4、UDID 获取
UDID (Unique Device Identifier)，唯一标示符,是iOS设备的一个唯一识别码，每台iOS设备都有一个独一无二的编码，UDID其实也是在设备量产的时候,生成随机的UUID写入到iOS设备硬件或者某一块存储器中,所以变成了固定的完全不会改变的一个标识，用来区别每一个唯一的iOS设备，包括 iPhones, iPads, 以及 iPod touches。
MDM
iOS支持企业级的MDM（Mobile Device Managment），也就是所谓的移动设备管理，目的就是让企业能够方便的管理 iPhone、iPad等移动设备。具体的做法是通过在系统中安装配置文件（Profiles）的方式实现各种功能，设备管理，设备安全，获取设备信息，设备配置，备份和恢复等几类功能，可以根据不同应用场景实现很多具体小功能。
通过 Safari 浏览器获取iOS设备UDID步骤
苹果公司允许开发者通过iOS设备和Web服务器之间的某个操作（其实就是MDM的获取设备信息功能），来获得IOS设备的UDID(包括其他的一些参数)。以下为简要概述：
1、在你的Web服务器上创建一个.mobileconfig的XML格式的描述文件；
2、用户在所有操作之前必须通过某个点击操作完成.mobileconfig描述文件的安装；
3、服务器需要的数据，比如：UDID，需要在.mobileconfig描述文件中配置好，以及服务器接收数据的URL地址；
4、当用户设备完成数据的手机后，返回提示给客户端用户；
具体流程可参考文章：
通过Safari浏览器获取iOS设备UDID(设备唯一标识符)-天狐博客
具体后台开发代码可参考：
shaojiankui/iOS-UDID-Safari: iOS-UDID-Safari,（不能上架Appstore！！！）通过Safari获取iOS设备真实UDID，use safari and mobileconfig get ios device real udid
添加 UDID 到证书
- fastlane/spaceship at master · fastlane/fastlane
TODO
IPA 包重签名
- fastlane/sigh at master · fastlane/fastlane
TODO
从 Safari 安装 IPA 包
- atelierdumobile/appdeploy: AppDeploy is the fastest way to get info on your mobile app & deploy it OTA without specific server configuration
TODO
总结
其实，这个作为一个创新的安装 App 的方式，不掉包！ 已经是企业证书无法比的，而且，不需要用户到设置里点击验证证书！ 完全在 Safari 里完成整个安装流程，确实是举足轻重的一步，未来将怎么样发展？期待吧！
- 2019.05.26 更新
因为之前比较忙部分文章内容没有给出方案，博主想打算继续写完时，发现已经有同志完成了，超级签名-原理/机制/技术细节-完全解析 - 掘金，所以，本文就不在重复给出方案啦（当然，可以自己根据实现需要定制自己的签名流，以后有机会做这一块在给大家分享吧），大家有什么不明白的，讨论区一起交流~
参考
- Configuration Profile Examples
- shaojiankui/iOS-UDID-Safari: iOS-UDID-Safari,（不能上架Appstore！！！）通过Safari获取iOS设备真实UDID，use safari and mobileconfig get ios device real udid
- 通过Safari浏览器获取iOS设备UDID(设备唯一标识符) - FengHongSeXiaoXiang的博客 - CSDN博客
- 通过Safari浏览器获取iOS设备UDID(设备唯一标识符)-天狐博客
- 超级签名-原理/机制/技术细节-完全解析 - 掘金
- fastlane/spaceship at master · fastlane/fastlane
- fastlane/sigh at master · fastlane/fastlane
- atelierdumobile/appdeploy: AppDeploy is the fastest way to get info on your mobile app & deploy it OTA without specific server configuration
- 蒲公英 | 一步快速获取 iOS 设备的UDID
- 蒲公英 - 超级签名
- 如有疑问，欢迎在评论区一起讨论！
- 如有不正确的地方，欢迎指导！
注：本文首发于 iHTCboy's blog，如若转载，请注来源