草庐IT

安卓 : inApp purchase receipt validation google play

coder 2023-05-08 原文

我正在使用谷歌钱包作为我的支付网关，在购买产品后谷歌给了我以下回复

{ 
 "orderId":"12999763169054705758.1371079406387615", 
 "packageName":"com.example.app",
 "productId":"exampleSku",
 "purchaseTime":1345678900000,
 "purchaseState":0,
 "developerPayload":"bGoa+V7g/yqDXvKRqq+JTFn4uQZbPiQJo4pf9RzJ",
 "purchaseToken":"rojeslcdyyiapnqcynkjyyjh"
 }

我正在尝试使用google play新引入的收据验证。在Google Developer控制台中，我在权限中通过服务帐户制作了证书 key 。但我很困惑如何在从 Google Play 商店购买产品后使用收据验证。

所以任何人都可以帮我如何做InApp购买的收据验证。

最佳答案

Google 通过 Google Play Developer API 提供收据验证，API 中有两个您最感兴趣的端点:Purchases.products: get和 Purchases.subscriptions: get .
Purchases.products: get可用于验证非自动续订产品购买，其中 Purchases.subscriptions: get用于验证和重新验证自动续订产品订阅。

要使用任一端点，您必须知道 packageName , productId , purchaseToken所有这些都可以在您购买时收到的有效载荷中找到。您还需要一个 access_token您可以通过创建 Google API 服务帐户获得。

要开始使用服务帐户，请先访问 Google Play 开发者控制台 API access settings page并单击创建新项目按钮:



您现在应该会看到一个新的链接项目和几个新部分，在“服务帐户”部分中，单击“创建服务帐户”按钮。



您将看到一个信息框，其中包含创建服务帐户的说明。单击指向 Google Developers Console 的链接，将生成一个新选项卡。



现在单击 Create new Client ID，从选项中选择 Service account，然后单击 Create Client ID。



将下载一个 JSON 文件，这是您用于交换 access_token 的 JSON Web token 所以保持安全。

接下来，将选项卡切换回 Google Play 开发者控制台，然后在信息框中单击完成。您应该会在列表中看到您的新服务帐户。单击服务帐户电子邮件旁边的授予访问权限。



接下来在为该用户选择角色下，选择财务并单击添加用户。



您现在已经设置了您的服务帐户，并且它具有执行收据验证所需的所有权限。接下来是将您的 JWT 交换为 access_token。
access_token交换一小时后过期，因此您需要一些服务器代码来处理此问题，Google 提供了多种语言的多个库来处理此问题(列表并不详尽):

  • ruby :https://github.com/google/google-api-ruby-client
  • Node.js:https://github.com/google/google-api-nodejs-client
  • java :https://github.com/google/google-api-java-client
  • python :https://github.com/google/google-api-python-client

    • 我不会详细介绍，因为有很多关于如何使用这些库的文档，但我会提到你想使用 https://www.googleapis.com/auth/androidpublisher作为 OAuth2 范围，client_email来自 JWT 的 issuer以及您可以从 private_key 获得的公钥和密码 notasecret将用于 signing_key .

    一旦您拥有 access_token你很高兴(至少在接下来的一个小时内，您将希望按照上一段中的相同过程请求一个新的)。

    要检查消耗品(非自动续订)购买的状态，请访问 http get请求:https://www.googleapis.com/androidpublisher/v2/applications/com.example.app/purchases/products/exampleSku/tokens/rojeslcdyyiapnqcynkjyyjh?access_token=your_access_token
    如果您收到 200 http 响应代码，则一切都按计划进行并且您的购买是有效的。 404 表示您的 token 无效，因此购买很可能是欺诈企图。 401 表示您的访问 token 无效，403 表示您的服务帐户访问权限不足，请检查您是否启用了 财务用于 Google Play 开发者控制台中的访问帐户。

    来自 200 的响应将类似于以下内容:
    {
  "kind": "androidpublisher#productPurchase",
  "purchaseTimeMillis": long,
  "purchaseState": integer,
  "consumptionState": integer,
  "developerPayload": string
}

    有关每个属性的说明，请参阅 https://developers.google.com/android-publisher/api-ref/purchases/products .

    订阅类似，但端点如下所示:
    https://www.googleapis.com/androidpublisher/v2/applications/packageName/purchases/subscriptions/subscriptionId/tokens/token?access_token=you_access_token
    响应应包含以下属性:
    {
  "kind": "androidpublisher#subscriptionPurchase",
  "startTimeMillis": long,
  "expiryTimeMillis": long,
  "autoRenewing": boolean
}

    见 https://developers.google.com/android-publisher/api-ref/purchases/subscriptions对于属性描述并注意 startTimeMillis和 expiryTimeMillis将根据订阅的持续时间进行更改。

    验证愉快!

    关于安卓 : inApp purchase receipt validation google play，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35127086/

    validationpurchasecodegooglenoreferrerandroidin-app-purchaseandroid-pay

    有关安卓 : inApp purchase receipt validation google play的更多相关文章

    1. 安卓apk修改(Android反编译apk) - 2

      最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路

    2. (一)专题介绍：移动端安卓手机改造成linux服务器&linux服务器中安装软件、部署前后端分离项目实战 - 2

      快捷目录前言一、涉及到的相关技术简介二、具体实现过程及踩坑杂谈1.安卓手机改造成linux系统实现方案2.改造后的手机Linux中软件的安装3.手机Linux中安装MySQL5.7踩坑实录4.手机Linux中安装软件的正确方法三、Linux服务器部署前后端分离项目流程1.前提准备(安装必要软件，搭建环境)：2.前后端分离项目的详细部署过程：总结前言总体概述：本篇文章隶属于“手机改造服务器部署前后端分离项目”系列专栏，该专栏将分多个板块，每个板块独立成篇来详细记录：手机(安卓)改造成个人服务器(Linux)、Linux中安装软件、配置开发环境、部署JAVA+VUE+MySQL5.7前后端分离项目

    3. 微信小程序安卓视频播放卡顿问题 - 2

      在微信小程序开发中遇到在video组件的两个问题1.安卓手机里播放视频会有明显的卡顿问题刚开始以为是网络问题，或者是视频文件问题。排查了一下发现都没问题最后加了个属性就OK了uniapp和原生小程序方法:custom-cache="false"custom-cache={{false}}video组件兼容iOS手机custom-cache加了这个属性会让2.iOS手机第一次播放视频会有几秒黑屏问题因此我加了当前手机型号的判断uni.getDeviceInfo().deviceType获取当前设备api当为iPhone时不加custom-cache属性，否则加上custom-cache=“fal

    4. 安卓渐变的背景框实现 - 2

      安卓渐变的背景框实现1.背景实现方法1.利用PorterDuffXfermode进行图层的混合，这是最推荐的方法，也是最有效的。2.利用canvas裁剪实现，这个方法有个缺陷，就是圆角会出现毛边，也就是锯齿。3.利用layer绘制边框1.背景万恶的设计小姐姐又来搞事情啦，你说好好的设计一个纯色的背景框框不好嘛，非要把一个框框弄成渐变的，如果不拿出放大镜估计没几个人能看出来它是渐变的。来，我让你看看是啥样框子是从左到右渐变的，设计应该是做了一个底图，然后上面盖了一个白色圆角矩形。那么我们该怎么去实现它呢？实现方法下面介绍三种实现它的方法。先贴上源码地址，大家记得给个starhttps://git

    5. 安卓手机浏览器：远程调试 - 2

      简介：有时我们需要调试手机浏览器网页信息，这时除了使用fiddler抓包拦截篡改，还可以通过USB连接，通过PC远程调试手机上的浏览器信息，进行映射。历史攻略：adb：安卓手机USB调试模式前置准备：网页内容在移动设备上的体验可能和电脑上完全不同。ChromeDevTools提供远程调试功能安卓远程调试支持：在浏览器选项卡中调试网站。在原生安卓应用中调试网页内容。将屏幕从你的安卓设备上投影到你的开发机器上。使用端口转发和虚拟主机映射来让安卓设备访问开发使用的服务器。操作步骤：1、手机通过USB连接电脑。2、开启手机调试模式。3、PC电脑edge输入：edge://inspect/#device

    6. 安卓性能优化之内存优化 - 2

      Java对象生命周期：创建：为对象分配内存空间，构造对象应用：此时对象至少被一个强引用持有不可见：未被任何强引用持有，进行可达性分析不可达：可达性分析为不可达，进入下一阶段收集：当垃圾回收器发现该对象已经处于“不可达阶段”并且垃圾回收器已经对该对象的内存空间重新分配做好准备时，则对象进入了“收集阶段”。如果该对象已经重写了finalize()方法，则会去执行该方法的终端操作。终结：当对象执行完finalize()方法后仍然处于不可达状态时(可达性分析垃圾回收算法被回收前,会有两次标记过程，判断是否执行lfinalize()方法，执行完之后判断是否GCROOT可达，如果仍不可达，则准备回收)，则

    7. Qt安卓开发：调用java代码的获取usb权限 - 2

      最近换了工作，新工作是负责用qml做qt安卓开发。工作中遇到一个问题：安卓设备有USB口，需要插入一个U盘在程序里读写U盘中的文件，由于安卓系统的安全性的问题导致QFile、c++的文件操作相关方法都不能读写成功，想要读写成功只能调用java代码，在java代码里面使用安卓的DocumentFile库。经过一番探索，成功解决了问题。qt如何添加java代码不说了，网上有。下面是具体的java代码：packagecom.example.myapplication;importandroid.annotation.TargetApi;importandroid.content.Context;im

    8. Obsidian安卓端同步及使用（Remotely Save+阿里云同步S3） - 2

      Obsidian安卓端同步及使用（RemotelySave+阿里云同步S3）强烈推荐的obsidian的markdown教程​obsidian这款软件很不错，最近刚入门，用来做笔记，喜欢在电脑上做笔记，手机端能随时查看，故捣鼓了一下安卓端的同步及安卓端的使用1.安装包获取​不能科学上网，我是到官方中文论坛上找到的，网址如下：移动端v1.4.1开始测试-Obsidian中文论坛2.电脑端同步+阿里云配置​我使用的是RemotelySave插件​首先，电脑端关闭安全模式，下载这个第三方插件，登不上的看这里，网址如下：完美解决obsidian无法加载第三方插件（社区插件）的问题​然后就是阿里云的同步

    9. 安卓 XML 错误 : no resource identifier found for attribute 'xmlns' in package 'android' - 2

      我知道这里有一百个问题和我一样，但似乎没有一个适合我的具体问题，所以我要问一个新问题。以防万一这是重复，我很抱歉。所以，我正在构建一个应用程序，布局给我带来了一些问题。这是我的XML代码:(尚未完成)我得到的错误是在代码的第一行它说“错误:在包'android'中找不到属性'xmlns'的资源标识符我一遍又一遍地检查代码，尝试刷新/重建项目，尝试删除该特定行等等，但似乎没有任何解决办法。那么，如果有人有一些想法？谢谢! 最佳答案 删除android:xmlns="http://schemas.android.com/apk/res/

    10. java - 安卓工作室错误 : cannot resolve symbol in Xml - 2

      我正在关注googleAndroidStudio第一个android应用程序教程。但是当我尝试向我的应用程序添加搜索栏时，我现在收到3个奇怪的错误。我现在就在这里，我按照教程添加了XML代码。http://developer.android.com/training/basics/actionbar/adding-buttons.html我得到的错误:Error:(5,23)Noresourcefoundthatmatchesthegivenname(at'icon'withvalue'@drawable/ic_action_search').Error:(6,24)Noresourc

    随机推荐