Androidアプリ内課金確認メカニズムについて

Question

Androidアプリ内課金のサンプルコードでは、検証ロジックがアプリに書き込まれており、市場サーバから返されたjson文字列は人間が理解できるプレーンテキストは暗号化されません。 誰かがコンパイルに非常に堪能であれば、全体の検証は非常に脆弱です。さらに、検証は、市場サーバーにお金を支払うの取引プロセスを保証するだけでなく、トランザクションやアプリケーションの間の請求のセキュリティ検証を保証する方法についての問題を引き出す仮想商品の配信を無視し、マーケットサーバーから返された購入状態を意図的に変更して自社のサーバーに送信することを防ぐなど、独自のサーバーを使用していますか？

Answer 1

Androidマーケットから購入する場合は、ノンスを入力する必要があります。このノンスはランダムな長い値です。ノンスに基づいたノンスがJSONに含まれています。