[問題] 關於IAP 破解 & 安全問題
各位大大午安
想請教關於IAP內購的功能，但不是要破解它，而是如何防範
之前看到一個破解軟體(F開頭的)，它會繞過google的檢查
並產生orderid (23154651215 <-經查證是ver2, 現行已改ver3
格式21316513.2313213213等格式)
也查了google的文件，在purchase flow有個參數payload說是用來安全驗證用?!
但我去用該破解軟體去試自己的APP，payload還是會正常收到
那麼我怎麼防範這類型的破解軟體呢?? (因為怕這破解軟體也更新，產生ver3的order id)
(目前我在server端用ver2 / 3格式來判斷，ver2的都當是惡意的假訂單)
有人有這方面經驗嗎?
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.118.186
※ 文章網址: http://www.ptt.cc/bbs/AndroidDev/M.1412754611.A.194.html
→
10/09 20:09, , 1F
10/09 20:09, 1F
→
10/09 22:56, , 2F
10/09 22:56, 2F
→
10/09 23:01, , 3F
10/09 23:01, 3F
→
10/16 13:46, , 4F
10/16 13:46, 4F
→
10/16 13:47, , 5F
10/16 13:47, 5F
→
10/16 13:48, , 6F
10/16 13:48, 6F