Android：如何檢查應用以外的付款狀態？

Question

讓我解釋一下。假設我有Android應用程序和應用內購買。導致對遠程服務器進行特殊Web請求的付費功能之一。每次付款時此請求應該是唯一的。

所以問題是：如何確保服務器可以確保這個請求是由應用程序中的合法支付引起的，而不是由黑客誰反彙編代碼？我的猜測是，應該有一些方法來檢查服務器端的支付細節。有人可以解釋如何實施這種功能沒有安全風險？

Answer 1

購買後，您的應用將令牌，訂單ID，產品ID發送到您的後端。您的服務器應通過Google Play Developer API 進行聊天確認交易。