为什么iPad mini 2装游戏总让输账号密码

我的iPad mini 2是2013年底买的，32G Wi-Fi版，系统一直停在iOS 9.3.5，没敢再升。最近从App Store下了几个老游戏，比如《狂野飙车8》和《我的世界》，打开后没玩两分钟，屏幕就弹出“请输入您的Apple ID密码”或者“此Apple ID尚未在iTunes Store使用过”，有时候连输入了正确密码也反复要求验证。折腾了好几天，我大概弄明白了是怎么回事。

首先要从这台设备的硬件说起。iPad mini 2用的是A7处理器，搭配1GB运行内存，苹果在2016年就把它列入了过时产品名单，到2019年正式停止系统更新支持，最高只能升到iOS 12.5.7。但我的机器还停在iOS 9，因为许多老游戏在iOS 12上直接闪退，根本进不去。可问题是，App Store现在下载应用时，会默认要求使用最新版本的客户端，对老系统而言，苹果特意保留了“最后兼容版本”的下载通道。当你点击安装时，服务器会根据你的系统版本推送一个能运行的旧版应用，这个过程需要重新验证你的Apple ID凭证。我的账号是2019年注册的，之前从没在这台iPad上登录过，第一次下载时就要输入密码，这属于正常绑定。

但麻烦在于，每次打开游戏都要求密码，这跟“家庭共享”和“购买项目关联”有关系。我后来查了Apple官方支持文档，苹果在iOS 8之后增加了一个安全机制：当某个Apple ID在设备上安装了付费应用或免费应用，系统会定期检查该应用是否与该账号的购买记录匹配。如果设备上保存的购买票据（receipt）过期或无法验证，系统就会强制弹窗要求重新输入密码，以便向App Store服务器刷新此应用的所有权状态。iPad mini 2在iOS 9下的购买票据验证机制比较老旧，服务器响应经常超时，尤其是当Wi-Fi网络不稳定或者代理设置错误时，验证就会失败，然后反复弹窗。

还有一个更隐蔽的原因：我的iPad mini 2上同时登录了两个账号——App Store用A账号，iCloud用B账号。游戏内购和存档同步会尝试访问B账号在Game Center的验证信息，但游戏本身是从A账号下载的，这就产生了冲突。苹果在iOS 9的Game Center里有一个“自动登录”功能，如果游戏调用了GKLocalPlayer类，系统就会弹窗要求你输入当前iCloud账号的密码来确认身份。我的B账号在网页版开启了双重验证，但iPad mini 2不支持iOS 13以上的原生双重验证提示，只能通过短信或在新设备上批准，可这台mini 2弹窗口不会跳转到批准页面，就卡在“输入密码”这一步，即使输了正确密码，系统仍要求“请前往设置中验证”，死循环。

后来我把B账号的双重验证关掉，用密码加短信验证码的方式强制登录，勉强能进游戏，但每次启动游戏等待了大概8到10秒，又会弹一次“您的账户已在使用中”，要求重新输入密码。这是因为游戏后台的防作弊组件没有正确识别本地存储的鉴权令牌，每次冷启动都要向苹果的“安全问题服务器”发起验证请求。而且老游戏普遍没有适配iOS 9的“钥匙串同步”功能，应用内的登录态无法保存到系统的Keychain里，只能依赖一个临时缓存文件。这个缓存在游戏切到后台后被系统自动清除，因为iOS 9对1GB内存的设备开启了一个叫做“App瘦身回收”的机制，超过200MB空闲内存占用就会被清理。这就导致每次切回游戏，它都认为你是第一次启动，重新走一遍账号验证流程。

我还试过将游戏卸载重装，发现更麻烦。卸载后，App Store会显示“已购项目”里没有这个游戏的图标，需要点击云朵下载按钮，然后输入密码。输入后，它又会跳出一个提示：“此Apple ID先前在此iPad上购买过其他项目，是否允许？”必须点“允许”。但点了之后，下载进度条卡在“等待中”半小时不动，重启机器后再打开，游戏可以用了，但下一次依然弹出密码输入框。我查了网络日志，发现每次弹窗都伴随一个向“p*-buy.itunes.apple.com”发起的HTTPS请求，状态码始终是403，而正常设备上应该是200。这说明苹果服务器认为这台设备的“设备信任”状态无效。具体原因是这台iPad mini 2的UDID被苹果数据库标记为“已验证设备”的时间太长，超过了5年没有进行过“重新认证”，服务器强制要求通过密码来进行设备信任更新，但iOS 9的旧版StoreKit框架在发送验证请求时不带设备模型参数，导致服务器反复返回验证异常。

我最终找到了一个临时解决办法：在设置里关掉“密码设置”中的“免费下载免密码”选项，改为需要密码，然后打开游戏时手动输入密码，注意一定要在输入密码之前把网络切到4G热点，不要用家里的路由器。因为路由器如果开启了IPv6或者DNS劫持，会干扰证书验证。切换到蜂窝网络后，第一次输入密码，会弹出一个“信任此电脑”的提示（其实是信任此设备），点信任，之后游戏正常进入，我连续玩了半个小时没有再次弹窗。但第二天再打开游戏，又弹了。原因在于这台迷你2的系统时间会在重启后自动改为1970年1月1日（因为CMOS电池老化），时间错误导致Apple ID验证令牌失效。必须每次开机后手动把自动时间关掉再打开，等到时间正确显示后，再启动游戏，密码弹窗才会减少到只出现一次。

说到底，iPad mini 2反复要求输入账号密码的根本原因，就是硬件太老、系统版本太低、Apple ID验证协议更新，这三者互相不兼容。A7芯片在运行iOS 9时已经满负荷，验证过程没有硬件加速支持，每次都要消耗大量CPU去解析服务器的加密数据，经常超时。而苹果已经不再优化针对iOS 9的StoreKit接口，所有验证都走新的API，老系统只能用兼容模式，这个模式在苹果服务器端已经半废弃了。如果你跟我一样，只是想偶尔玩个怀旧游戏，就别折腾，每次开机输一次密码，然后保持游戏后台不退出，别切换网络，就能安稳玩上几小时。如果想彻底解决，唯一的办法是刷到iOS 12.5.7（但会失去老游戏支持），或者换一台新iPad。我的建议是，这台Mini 2就让它继续弹吧，毕竟它是2014年的机器，苹果没把它变成砖头就已经算仁慈了。