的Android应用程序中的安全计费非消耗品

Question

的Android医生说对开发商有效载荷：

但是对于非消耗型商品，则应该使用唯一标识用户的字符串。

怎么样？ 我可以阅读例如电话号码，但我需要额外的授权，我不想添加。或者我可以发送一个请求到我自己的服务器，用户必须先注册 - 但我没有服务器，对于我的应用程序来说，这将是一个矫枉过正的问题。

Answer 1

开发人员有效负载只是一个额外的字符串，您的应用只能发送和验证。您可以创建任何字符串并将其与您的请求一起发送。相同的字符串，你会回来购买回应。开发者指南建议为可消费产品生成随机唯一的开发人员有效负载，但对于非可使用产品也可以这样做，但如果您的应用具有任何登录算法，则会使用loginId of user作为开发人员负载，并且如果您的应用没有登录算法，则声明任何字符串并将该字符串作为开发人员有效负载发送，但请确保此字符串是而不是您的（或您的公司）名称可以进行任何组合和使用。