我需要驗證Android應用內結算服務器端嗎？

Question

我想在Android應用上實施Google Play應用內結算v3，以便用戶可以購買商品來移除廣告。用戶購買此商品後，廣告不得顯示在任何登錄到他/她的Google帳戶的設備上。由於此應用不提供用戶帳戶，因此我沒有唯一的用戶標識。

我是否需要在我的服務器上存儲和驗證購買內容，還是隻能依靠Google Play應用內結算庫？

Answer 1

購買的商品與購買時使用的Google帳戶相關聯。您不需要服務器即可實施廣告移除溢價購買。

一旦用戶購買了物品，IAB就會跟蹤它並在用戶登錄的所有設備上同步它。最重要的是在購買物品後不要使用該物品。

Answer 2

是的查詢購買你不需要擁有的服務器。但是對於額外的安全層保護，你應該有一個。

如這裏所描述Security and Design Best Practice

所以，你應該在自己的服務器上執行簽名驗證。您也可以將開發人員負載字符串放在您自己的服務器上。