android - Google Play 许可服务器端检查

Question

How does one verify that the [paid] app is licensed and was bought through google play?

作为一个经常反编译和修改android应用程序的人，我真的很担心在没有某种保护的情况下将我的付费应用程序发布到google play市场。

我正在考虑将应用程序的核心托管在服务器中，并在发出请求时让它附上许可证 key 或 Google Play 的响应，以便我可以对照 Google 检查它并验证该应用程序是否实际获得许可。

这个问题问的是同样的事情:
Using Android license verification serverside

但它不包括如何将来自 google play 的响应转发到我的服务器以及如何验证它。

Answer 1

谷歌似乎没有向其许可服务器开放 Web API 接口(interface)，所有 LVL 调用都需要在 android 设备上使用其 google play 服务框架来完成。

google 的建议只是在应用服务器上验证响应数据(由 google LVL 在 android 设备上返回)，这还不够安全。