非管理的Google Play应用内产品的服务器端验证有何正确的Python方法？

Question

我到处寻找如何在我们的Python服务器上验证应用内产品的清晰示例。

我们有一款游戏，里面有几个应用内产品，但我们遇到了很多虚假的收据。

我们想在我们的Python服务器上通过谷歌来验证这些收据的真实性，以确认在向玩家提供应用内产品之前，这些收据是有效的。

我们已经得到了谷歌返回的json数据，并且已经将其发送到我们的服务器。我们只是还不确定如何处理这些数据来验证它们是否真实。

我们在Stack Overflow和谷歌上搜索过，但找到的参考资料似乎都不太相关。

你能给我们指个方向，提供一些代码示例吗？

Answer 1

谷歌提供了一个叫做购买状态API的工具，这个工具可以帮助你确认某个包名、产品ID或者令牌在后台是否是有效的购买。