Google Play 商店应用内结算答案

【问题标题】：Google play store in-app billingGoogle Play 商店应用内结算
【发布时间】：2014-11-01 14:59:32
【问题描述】：

我最近开发了一个应用程序，我很快就会在 Google Play 商店上架。在这个应用程序中，我计划添加一项应用内购买，一旦购买，用户就可以更改颜色设置（背景和文本）。

我意识到每次运行应用程序时都不需要检查 Google Play 商店，尤其是已经购买的情况下。如果用户在使用应用程序时没有 GPRS/Wifi 也可能会导致问题！

因此，我正在考虑创建一个共享偏好，作为检查用户是否购买了应用内购买的条件。

还有其他更安全的方法吗？正如我所读的那样，共享偏好可以很容易地改变。

任何意见或建议将不胜感激。

【问题讨论】：

看看androidhub4you.com/2013/03/…

标签： android google-play

【解决方案1】：

您可以使用ProGuard。

或者您可以使用共享偏好或数据库中的一些加密文本以安全的方式保存购买状态。因此，操纵它变得更加困难。

加密示例：

加密：

 MCrypt mcrypt = new MCrypt();
 String encrypted = MCrypt.bytesToHex(mcrypt.encrypt("Text to Encrypt"));

解密：

MCrypt mcrypt = new MCrypt();
String decrypted = new String(mcrypt.decrypt(encrypted));

Mcrypt.java

public class MCrypt {

    private String iv = "fedcba9876543210";//Dummy iv (CHANGE IT!)
    private IvParameterSpec ivspec;
    private SecretKeySpec keyspec;
    private Cipher cipher;
    private String SecretKey = "0123456789abcdef";//Dummy secretKey (CHANGE IT!)

    public MCrypt() {
        ivspec = new IvParameterSpec(iv.getBytes());

        keyspec = new SecretKeySpec(SecretKey.getBytes(), "AES");

        try {
            cipher = Cipher.getInstance("AES/CBC/NoPadding");
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            e.printStackTrace();
        }
    }

    public byte[] encrypt(String text) throws Exception {
        if (text == null || text.length() == 0) throw new Exception("Empty string");

        byte[] encrypted = null;

        cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);

        encrypted = cipher.doFinal(padString(text).getBytes());
        try { 
            encrypted = android.util.Base64.encode(encrypted, android.util.Base64.NO_PADDING);
        } catch (NoClassDefFoundError e) {
        }

        return encrypted;
    }

    public byte[] decrypt(String code) throws Exception {
        if (code == null || code.length() == 0) throw new Exception("Empty string");

        byte[] decrypted = null;

        cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);

        try { 
            decrypted = cipher.doFinal(android.util.Base64.decode(code, android.util.Base64.NO_PADDING));
        } catch (NoClassDefFoundError e) {
        }
        return decrypted;
    }



    private static String padString(String source) {
        char paddingChar = ' ';
        int size = 16;
        int x = source.length() % size;
        int padLength = size - x;

        for (int i = 0; i < padLength; i++) {
            source += paddingChar;
        }

        return source;
    }
}

参考：

128 bit encryption

【讨论】：