android - 如何安全地管理外部服务器上的应用内支付交易？

Question

我正在尝试实现一个系统，以使用“托管”购买和应用内结算来升级/解锁我的应用的各种功能，但由于缺乏深入的文档或示例，我陷入了困境。

我的应用程序的目的是从我自己的服务器和 http://developer.android.com/guide/market/billing/billing_best_practices.html 上的文档检索/解析和显示数据状态:

If you are using a remote server to deliver or manage content, have your application verify the purchase state of the unlocked content whenever a user accesses the content.

我的问题是，就实际工作流程而言，解决此问题的最佳方法是什么？

据我所知，在成功购买后，我会将购买信息存储在我的服务器上以及本地应用程序中。当应用程序运行时，我会将订单 ID 发送到我的服务器，服务器将检查订单是否有效(首先检查订单是否存在于我服务器的数据库中，其次检查我是否没有手动撤销订单不管什么原因)。

如果验证通过，服务器将向应用发送响应，表明所请求的功能已“获得许可”，应用将向用户提供解锁的功能/内容。

我可以看到的明显问题是:

1. root 用户只需更改本地应用程序的 SQLITE 数据库(或我用来存储订单信息的任何其他方法)即可注入(inject)有效的订单 ID。
2. 如果网络访问出现故障，或者我的服务器出现故障，我仍然希望该应用能够运行(使用缓存数据)并使用用户购买的所有功能。

我看到的解决第一个问题的潜在方法包括发送某种设备标识符和验证请求，并在我的服务器端监控它——如果大量设备在短时间内访问订单则撤销订单时间。

对于第二个问题，我想不出一个合适的解决方案。我最初以为每次验证成功，都会存储这次验证发生的时间。然后，该应用程序将继续以解锁功能运行，例如，在上次成功验证后 48 小时。问题是，我怎样才能安全地存储这个时间值？同样，root 用户可以简单地更改该值，而应用程序将变得毫无智慧。

有没有人设计过一个基于服务器的系统来管理应用内支付购买并可以提供一些建议？

Answer 1

Google 许可提供了一种允许缓存的“您的许可有效”响应保持有效的方法。

Application Licensing

您还可以加密存储的数据。如果他们已经支付了费用，他们就可以解密它。如果没有可用的网络访问权限，则实现与应用程序许可类似的缓存方案(目前根据 Apache 许可证 2.0 版获得许可)。