android - Android アプリ内課金 セキュリティ 非消耗品

Question

Android doc は、開発者のペイロードについて次のように述べています。

ただし、非消耗品の場合は、ユーザーを一意に識別する文字列を使用する必要があります。

どのように？たとえば、電話番号を読み取ることができますが、追加したくない追加の承認が必要です。または、ユーザーが最初に登録する必要がある自分のサーバーにリクエストを送信することもできますが、サーバーがなく、アプリにとってはやり過ぎです。

Answer 1

開発者ペイロードは、アプリのみが送信および検証できる追加の文字列です。任意の文字列を作成して、リクエストとともに送信できます。購入応答で返される文字列と同じです。開発者ガイドでは、消耗品の一意の開発者ペイロードをランダムに生成することを提案していますが、消耗品以外の製品でも同じことができますが、アプリにloginId of user開発者ペイロードとして使用するログイン アルゴリズムがあり、アプリにログイン アルゴリズムがない場合は文字列を宣言することをお勧めします。その文字列を開発者ペイロードとして送信しますが、この文字列があなた（またはあなたの会社）の名前ではないことを確認して、任意の組み合わせで使用してください。