Tilauspalvelu Unity-mobiilisovelluksessa : luominen, testaus, turvallisuus

Abstract

Opinnäytetyön tavoitteena oli selvittää, miten Unity-pelimoottorilla tehtyyn mobiilisovellukseen saadaan luotua tilauspalvelu käyttämällä Unity Technologiesin Unity IAP liitännäistä, miten tätä tilauspalvelua voidaan testata sekä miten tästä tilauspalvelusta saadaan tehtyä turvallisempi hakkereita vastaan. Opinnäytetyön tarkoituksena oli luoda toimiva tilauspalvelu toimeksiantaja BeiZ Oy:n Unity mobiilisovellukseen, testata luodun tilauspalvelun toimivuus sekä tehdä siitä mahdollisimman turvallinen.

Opinnäytetyön tuloksena syntyi tilauspalvelu, joka integroitiin onnistuneesti BeiZ Oy:n Unity-mobiilisovellukseen. Tilauspalvelun toimivuus testattiin sekä Android- että iOS-alustoilla, ja tilauspalvelusta tehtiin turvallinen seuraten Unity Technologiesin tarjoamia ohjeita.

Unity IAP oli helppo implementoida, eikä sen käyttäminenkään ollut lopulta vaikeaa. Unity Technologiesin dokumentaatiot vastasivat suurimpaan osaan ilmenneistä kysymyksistä, mutta jotkut ongelmat jouduttiin ratkaisemaan tutkimalla Unityn foorumeita. Myös luodun tilauspalvelun testaaminen oli helppoa. Opinnäytetyötä tehdessä koetut vaikeudet johtuivat pääasiassa seurattujen ohjeiden ja dokumentaatioiden hajanaisuudesta. Esimerkiksi Applen dokumentaatioiden ajankohtaisuudesta ei aina voinut olla aivan täysin varma

The objectives of this thesis were to research how to implement a subscription service inside a Unity mobile application with the Unity IAP plugin of Unity Technologies, how to test this implemented subscription service, and how to make it safe against possible attacks. The purpose of this thesis was to use Unity IAP to implement a subscription service inside the commissioner’s Unity mobile application, test that the service works, and to make it safe. The thesis was commissioned by BeiZ Oy, a Tampere-based game company.

The result of this thesis work was a working subscription service, which was tested to work on both Android and iOS. The subscription service was made to be as safe as possible by following the guidelines presented by Unity Technologies.

In conclusion, Unity IAP was both easy to implement and to use. The same can be said for the testing, which succeeded without any major issues. Some challenge was presented by the relevant guides and documentaries, as they could be quite difficult to find at times. For example, some Unity IAP related problems had their solutions hidden inside Unity’s forums, instead of in the documentation regarding the subject. Some of Apple’s documents were archived, so it was not always possible to be sure if they were up-to-date.