android - android 应用内计费安全非消耗品

Question

Android doc 谈到了开发者有效载荷：

但对于非消耗品，您应该使用唯一标识用户的字符串。

如何？例如，我可以读取电话号码，但我需要额外的授权，我不想添加。或者我可以向我自己的服务器发送一个请求，用户必须先在该服务器上注册 - 但我没有服务器，对于我的应用程序来说，这将是一种矫枉过正。

Answer 1

开发人员有效负载只是一个额外的字符串，您的应用只能发送和验证。您可以创建任何字符串并将其与您的请求一起发送。您将在购买响应中得到相同的字符串。开发人员指南建议为消耗性产品生成随机唯一的开发人员有效负载，您也可以对非消耗性产品执行相同操作，但如果您的应用程序有任何登录算法loginId of user用作开发人员有效负载并且如果您的应用程序没有登录算法声明任何字符串，我会建议您并将该字符串作为开发人员有效负载发送，但确保该字符串不是您（或您的公司）名称进行任何组合和使用。