Какой должна быть полезная нагрузка разработчика в API-интерфейсе Android In-App Billing v3?

Пожалуйста, проверьте ответ ниже, это может решить вашу проблему:

если вы используете расходный элемент (управляемый элемент), вы можете использовать случайную сгенерированную строку

Шаг 1: перед созданием метода объявите это:

         private static final char[] symbols = new char[36];

                static {
                    for (int idx = 0; idx < 10; ++idx)
                        symbols[idx] = (char) ('0' + idx);
                    for (int idx = 10; idx < 36; ++idx)
                        symbols[idx] = (char) ('a' + idx - 10);
                }

шаг 2: установите классы RandomString и SessionIdentifierGenerator в своей деятельности

          public class RandomString {

        /*
         * static { for (int idx = 0; idx < 10; ++idx) symbols[idx] = (char)
         * ('0' + idx); for (int idx = 10; idx < 36; ++idx) symbols[idx] =
         * (char) ('a' + idx - 10); }
         */

        private final Random random = new Random();

        private final char[] buf;

        public RandomString(int length) {
            if (length < 1)
                throw new IllegalArgumentException("length < 1: " + length);
            buf = new char[length];
        }

        public String nextString() {
            for (int idx = 0; idx < buf.length; ++idx)
                buf[idx] = symbols[random.nextInt(symbols.length)];
            return new String(buf);
        }

    }

    public final class SessionIdentifierGenerator {

        private SecureRandom random = new SecureRandom();

        public String nextSessionId() {
            return new BigInteger(130, random).toString(32);
        }

    }

Шаг 3: передайте полезные данные в ваш запрос на покупку:

RandomString randomString = new RandomString(36);
            System.out.println("RandomString>>>>" + randomString.nextString());
            /* String payload = ""; */
            // bGoa+V7g/yqDXvKRqq+JTFn4uQZbPiQJo4pf9RzJ
            String payload = randomString.nextString();
            Log.e("Random generated Payload", ">>>>>" + payload);

        Log.d(TAG, "Launching purchase flow for infinite gas subscription.");
            mHelper.launchPurchaseFlow(this, SKU_GAS,
                    IabHelper.ITEM_TYPE_INAPP, RC_REQUEST,
                    mPurchaseFinishedListener, payload);

для получения дополнительной информации проверьте эту ссылку: Токен, идентифицирующий пользователя

Надеюсь, это решит вашу проблему.

Для меня случайная строка бесполезна, поскольку, во-первых, она должна зависеть от пользователя, который ее купил, а не от устройства, на котором она была куплена. Во-вторых, это не расходный материал, поэтому пустая строка может подойти, но не идеальна.

Итак, мой способ обойти это - создать зашифрованный хеш на основе ключа. Каждый раз, когда совершается покупка, она однозначно идентифицируется, поскольку хеш никогда не должен быть одинаковым (это зависит от метода хеширования, например bcrypt).

Поскольку ключ один и тот же на всех устройствах, его легко расшифровать и проверить правильность секретного сообщения.

Чтобы ключ оставался секретным, я использовал различные функции манипулирования строками, чтобы замаскировать его, чтобы он не сохранялся видимым образом.

Пример изменения текста можно найти здесь: Android In App Billing: защита открытого ключа приложения

String Base64EncodedPublicKey key = DecrementEachletter("Bl4kgle") + GetMiddleBit() + ReverseString("D349824");

Этот метод создания хэша на основе ключа позволяет полезной нагрузке быть уникальной и идентифицируемой, в то же время достаточно безопасной. Он не пуленепробиваемый, но его трудно взломать.