workassb的博客

参考主要还是Google开发者后台API讲述，对应开发，你会少走很多坑，一般app应用(sockect连接服务器)不建议使用此验证方法，因为你的公钥是放在客户端代码中的，如果你的app被破解，破解者将获得你的公钥再篡改订单信息，破解者拿到公钥后可能达到刷单目的，因为你的以上验证前提都是更具此公钥加密的。app (web)应用无需担心。Google提供了web API 接口，可使用。

使用Java开发的一款http服务器，并加入Google内购支付回调验证： 客户端(app应用,app手游等)->向谷歌发送付款请求->执行付款操作->付款成功，收到Google付款成功订单数据->get/post 发送订单数据到CP服务器，通知游戏币发货（本文http服务器）->Java,http服务器接受并解析数据->CP服务器判断是否重复订单->去Google验证订单有效性->返回订单有效性及数据信息->执行相关校验->最后发货->通知客户端（也可使用异步通知，在接收到客户端数据后响应客户端收到订单信