google play基本套路

最新推荐文章于 2024-10-24 13:10:52 发布

原创最新推荐文章于 2024-10-24 13:10:52 发布 · 834 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#google play

js 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了在Google Play平台上进行支付验证的过程，并提供了一个使用Node.js实现的RSA-SHA1签名验证示例。

如果项目需要在海外上线，就很有可能需要接入android的google play平台。本文就是梳理一下google play中的套路。
这个就是时序图。

在考虑问题的时候，需要考虑**中间断线的情况**。还是算非常清晰的。
在这里客户端的工作非常的多。服务器就是做一些简单的检验运算。关于RSAWithSHA1这个算一个知识点。网上也一大把的实例代码。这里我直接应用一份网上抄来的代码。大概是使用的node.js来编写。

    var crypto = require('crypto');

    console.log('start verification');

    var public_key = "-----BEGIN PUBLIC KEY-----" + "\r\n" + 
    "MIIBIjxxxxxxxxxxxxx" + "\r\n" +
    xxxxxxxxxxxx这块代码需要你们自己去填写
    xxxxx
    xxxxxx
    "-----END PUBLIC KEY-----";

    verifier= crypto.createVerify("RSA-SHA1");
    originalJson = '{"orderId":"xxxxxx","packageName":"xxxxx","productId":"xxxxxxx","purchaseTime":xxxxxxx,"purchaseState":0,"developerPayload":"{\"iabProductId\":\"xxxxxxxxx\",\"gOrderId\":\"xxxxxxxx\",\"serverId\":\"6\",\"productId\":\"xxxxxxx\"}","purchaseToken":"xxxxxxxxxxx"}';
    signature = 'xxxxxxxxx'

    verifier.update(originalJson);
    if(verifier.verify(public_key, signature, "base64"))
        console.log('verification succeeded');
    else
        console.log("verification failed");