영수증 검증을 하면 럭키패쳐같은거에서 우회결제하는걸 잡을수있는건가요
이런거요
안녕하세요 개발자님,
럭키패쳐 등 핵 프로그램은 주로 클라이언트 쪽 결제 흐름을 조작해 로컬에서 ‘구매 성공’ 상태를 만들어 내부 기능을 풀어버리는 방식으로 동작합니다. 하지만 실제 유효한 결제는 Google Play 서버에 존재하는 purchaseToken(또는 orderId)로만 증명됩니다.
2단 검증 절차인 뒤끝의 영수증 검증을 통해 결제 검증을 진행하면, 서버에서 Google Play Developer API를 호출하여 해당 토큰의 유효성을 직접 확인하게 되므로 변조된(가짜) 토큰은 검증에 실패하는 점 확인하여 이용해 주시면 감사하겠습니다.
앱 불법 변조의 경우 뒤끝과의 제휴를 통해 할인 서비스를 제공하는 LIAPP을 통해서도 방지할 수 있으니 참고 부탁드립니다. :D