Google Play 许可服务器端检查

Question

如何验证 [付费] 应用是否已获得许可并已购买 通过谷歌播放？

作为一个经常反编译和修改 Android 应用程序的人，我真的很担心在没有某种保护的情况下将我的付费应用程序发布到 google play 市场。

我正在考虑将应用程序的核心托管在服务器中，并在发出请求时让它附上许可证密钥或 google play 的响应，以便我可以对照 Google 检查它并验证应用程序是否实际获得许可。

这个问题问的是同样的事情： Using Android license verification serverside

但它没有涵盖如何将来自 google play 的响应转发到我的服务器以及如何验证它。

Answer 1

似乎 google 没有向其许可服务器开放 Web API 接口，所有 LVL 调用都需要在 android 设备上使用其 google play 服务框架完成。

google 的建议只是在应用服务器上验证响应数据（由 google LVL 在 android 设备上返回），这还不够安全。