我正在开发一个 Android 应用程序，我希望该应用程序的某些功能不是免费的。

我想使用应用内结算版本 3 API，所以我在开发者控制台中定义了一个“应用内产品”。

阅读文档后，我知道当我开始购买流程时，我应该传入一个字符串 token ，以帮助应用程序唯一标识进行购买的用户。

但是我怎样才能获得标识用户的字符串 token 呢？

谢谢

最佳答案

您可以使用开发人员负载来识别用户并确保安全。

根据您在应用计费要求中的应用，有两种方法可以生成开发人员负载。

1) 如果您使用的是非托管项目(不是消耗品)，那么您可以简单地使用 UserID 来唯一标识用户，尤其是您的应用。您可以将开发人员负载作为用户 ID 发送。

或

如果您将用户的电子邮件 ID 存储在服务器中，则可以将电子邮件地址放入开发人员负载中以获得唯一 ID。当您在用户为产品付款后从 google play 获得响应时，然后从该用户帐户的服务器数据库中获取它，匹配您的开发人员负载。

本地数据库(如 SQLite):

     UserID
     (Automatecally  
       generated by   product type     userEmailAddress
      Sql database)        


        1            product1            abc@gmail.com
        2            product1            xyz@gmail.com
        3            product1            pqr@gmail.com

您可以将其作为用户 ID 传递给负载

--> 有时会产生问题。如果您不想使用服务器数据库，那么您可以简单地忽略开发有效负载，将其作为空白字符串，它不会对您的代码产生更多影响。检查 Nikolay Elenkov 答案的链接:stackoverflow.com/questions/14553515/

2) 如果您使用的是消耗品(托管元素)，那么您可以使用随机生成的字符串

step 1: before on create method declare this:

            private static final char[] symbols = new char[36];

        static {
            for (int idx = 0; idx < 10; ++idx)
                symbols[idx] = (char) ('0' + idx);
            for (int idx = 10; idx < 36; ++idx)
                symbols[idx] = (char) ('a' + idx - 10);
        }

第 2 步:在您的 Activity 中设置 RandomString 和 SessionIdentifierGenerator 类

    public class RandomString {

        /*
         * static { for (int idx = 0; idx < 10; ++idx) symbols[idx] = (char)
         * ('0' + idx); for (int idx = 10; idx < 36; ++idx) symbols[idx] =
         * (char) ('a' + idx - 10); }
         */

        private final Random random = new Random();

        private final char[] buf;

        public RandomString(int length) {
            if (length < 1)
                throw new IllegalArgumentException("length < 1: " + length);
            buf = new char[length];
        }

        public String nextString() {
            for (int idx = 0; idx < buf.length; ++idx)
                buf[idx] = symbols[random.nextInt(symbols.length)];
            return new String(buf);
        }

    }

    public final class SessionIdentifierGenerator {

        private SecureRandom random = new SecureRandom();

        public String nextSessionId() {
            return new BigInteger(130, random).toString(32);
        }

    }

第 3 步:将有效负载传递到您的购买请求中:

    RandomString randomString = new RandomString(36);
            System.out.println("RandomString>>>>" + randomString.nextString());
            /* String payload = ""; */
            // bGoa+V7g/yqDXvKRqq+JTFn4uQZbPiQJo4pf9RzJ
            String payload = randomString.nextString();
            Log.e("Random generated Payload", ">>>>>" + payload);

        Log.d(TAG, "Launching purchase flow for infinite gas subscription.");
            mHelper.launchPurchaseFlow(this, SKU_GAS,
                    IabHelper.ITEM_TYPE_INAPP, RC_REQUEST,
                    mPurchaseFinishedListener, payload);

    for more inforamation check this link:
    http://stackoverflow.com/questions/41107/how-to-generate-a-random-alpha-numeric-string

记下这个:

Security Recommendation: When you receive the purchase response from Google Play, make sure to check the returned data signature, the orderId, and the developerPayload string in the Purchase object to make sure that you are getting the expected values. You should verify that the orderId is a unique value that you have not previously processed, and the developerPayload string matches the token that you sent previously with the purchase request. As a further security precaution, you should perform the verification on your own secure server.

   check this link:
   http://developer.android.com/google/play/billing/billing_integrate.html

for more details check this link:

http://developer.android.com/google/play/billing/billing_best_practices.html

希望对你有所帮助。

关于android - 标识用户的 token ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17196562/