應用內結算的安全性和設計問題

Question

我有連接到Android應用程式內計費幾個問題：

1. 是否有可能實現從非市場應用程序購買？我知道這將是一個漏洞，但我沒有機會發現是否可能。

2. 如何獲得特定產品的購買狀態？據我瞭解，可以使用RESTORE_TRANSACTIONS請求完成，但不建議經常使用。這不是一個理論問題。我的應用程序允許用戶使用應用內結算購買內容。內容可以從服務器上下載，服務器只有在購買內容時才允許內容下載。但是，如果沒有使用Android Market簽名的響應，它無法檢查是否購買了內容。

3. 我該如何從Android Market獲得物品的價格和描述？似乎我知道答案，而且「這是無法完成的」，但也許我錯了。有可能檢索物品的價格將是非常有用的。

這對我來說非常有趣，您是如何解決/將要在您的應用程序中解決這些問題的。任何這些問題的答案將不勝感激。

Answer 1

爲了：

1-沒有。應用內結算流程是Market的一部分。如果應用程序來自其他地方，市場無法驗證應用程序的來源/真實性。

2-您有責任存儲特定產品的購買狀態。來自doc：

您必須設置數據庫或其他一些機制來存儲用戶的購買信息。

RESTORE_TRANSACTIONS應該保留給設備上的重新安裝或首次安裝。

3-不幸的是，在這個時候你是對的。提交功能請求！

與此同時，一種選擇是建立一個帶有appengine的網站，在那裏存儲您所有內容&定價的清單，然後手動同步在您的appengine服務器上列出的價格與市場中更新的價格。然後讓您的Android應用程序從AppEngine服務器上獲取數據。這比將價格值硬編碼到應用程序本身要好得多，因爲您不需要每個人都立即更新應用程序，以便在您更改內容時查看準確的定價。唯一需要注意的是，如果用戶位於不同的國家/地區，應用內結算信息會以其原生貨幣顯示近似價格，而且無法準確確定向他們顯示的價格。

相關信息，Android開發者倡導者之一正在談論IO中的LVL/IAP，名爲「使用許可證驗證庫，應用內結算和App Engine來阻止盜版和阻止吸血鬼」。 - 當他們在網站上發佈會議視頻時，一定值得一看。