两种验证Google Pay订单的服务端方式(两种验证二氧化碳和氢氧化钠反应产物的方法)(两种验证是否是亲人的方法)

Google Pay的主要支付流程如下：

手机端通过向服务端发起支付请求，生成预订单，并将生成的订单号返回给手机端。

2. 在手机端发起支付请求，将生成的订单号传递给Google。

3. Google服务器将向手机端返回支付结果。由于此处涉及消耗型产品，购买后必须通知Google Play我已经完成了本次交易。

在手机端向服务端发送校验请求后，一旦通过校验，即可进行订单处理。服务端会重试校验，并确保成功发货，以保证订单正常发货完成。

客户端支付成功后，将订单的token传递给服务端进行再次校验。服务端有两种方式来校验订单：

1.引入google apis 调取Google Api 进行验证 

2.直接调用Google 提供的API接口去验证

下面将详细介绍两种验证方式所需的配置和相应参数。

验证方式 一 ： 引入google apis 调取Google Api 进行验证 

开发者文档地址可在以下链接找到：https://developers.google.com/identity/protocols/oauth2/service-account?hl=zh-cn#delegatingauthority

  1.去Google Play Console 选择设置中的API 权限：https://play.google.com/console/u/0/developers/6365974680746954105/api-access

  

2. 如果您第一次进入时没有Google Play Console Developer，您需要前往Google Cloud Platform后台创建服务账号。首先，在Google Cloud后台（https://console.cloud.google.com/）搜索“Google Play Console Developer”，然后点击启用即可。接下来，您可以创建服务账号。

 

 

已成功创建Google Play Console Developer，并成功获取对应的json文件。

3. 在Google Play Console 后台，将刚刚创建的Google Play Console Developer服务账号添加到用户和权限列表中。

接下来，您可以选择将服务账号的权限直接授予管理员（admin permission），或者授予财务部门的权限。

点击API权限中的查看Play管理中心权限，可以查看应用权限和账号权限。务必确保为对应的Project授予相应的权限。

4. 现在我们已经成功配置好了Google Play Console Developer的环境，接下来就可以开始实现服务端订单的校验了。这一步需要使用Java服务端进行处理。

首先将google apis 接入到项目：

com.google.apis google-api-services-androidpublisher v3-rev20211125-1.32.1

校验代码：

改写后的文案如下：

```java
@RestController
public class GoogleController {
    
    @PostMapping(/)
    public ProductPurchase checkOrder(@RequestBody GooglePayDto googlePayDto, HttpServletRequest requestDto) throws IOException, GeneralSecurityException {
        // 使用服务帐户Json文件获取Google凭据
        List scopes = new ArrayList();
        scopes.add(AndroidPublisherScopes.ANDROIDPUBLISHER);
        
        ResourceLoader resourceLoader = new DefaultResourceLoader();
        Resource resource = resourceLoader.getResource(classpath:static/刚下载的json文件，这里放到了static目录下);
        
        GoogleCredential credential = GoogleCredential.fromStream(resource.getInputStream())
                .createScoped(scopes);
                
        // 使用谷歌凭据和收据从谷歌获取购买信息
        HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
        JacksonFactory jsonFactory = new JacksonFactory();
        
         AndroidPublisher publisher = new AndroidPublisher.Builder(httpTransport, jsonFactory, credential)
                .setApplicationName(应用程序名).build();
                
         AndroidPublisher.Purchases purchases = publisher.purchases();
         
         final AndroidPublisher.Purchases.Products.Get request =
                 purchases.products().get(googlePayDto.getPackageName(), googlePayDto.getProductId(),googlePayDto.getPurchaseToken());
                 
         Sy...
```
 
传入三个参数
 
包名：packageName
 
商品ID：产品编号
 
购买令牌：支付凭证
 
结果如下：
 
 
验证方式二：通过直接使用API接口进行验证。开发者文档地址：https://developers.google.com/android-publisher/authorization?hl=zh-cn
 
整体步骤：
 
 
这个API项目和登录项目是不同的。
 
 
激活Google Play Android Developer API
 
 
OAuth同意屏幕是指在开发者授权账号登录时，弹出的登录页面。
 
 
生成用于web应用的OAuth客户端ID
 
 
google play开发者后台，API权限菜单中关联刚刚创建的项目，一个google play账号只需要也只能关联一个api项目就行了，这个项目可以查询关联账号中的所有应用的订单
 
 
点击授权页面，使用Google开发者账号为项目进行授权，获取验证码。
 
 
使用code来获取refreshToken，这个token只会在第一次返回，并且需要永久保存（因为它非常重要）。如果不小心丢失了refreshToken，就需要重新创建一个OAuth客户端ID，并重复步骤6和7来获取新的refreshToken。
 
 
使用refreshToken进行刷新，获取新的accessToken后，即可通过该accessToken查询订单状态。需要注意的是，accessToken通常只在5分钟左右有效，在此之后需要再次使用refreshToken来获取新的accessToken。
 
详细步骤：第一步：
 
在Google API控制台上创建一个API项目
 
 
 setp2：激活Google Play Android Developer API
 
 
 
请在Google上搜索“Google Play Android Developer API”，然后点击开启。
 
 
第三步：启用OAuth同意界面
 
 
第四步：创建OAuth客户端ID
 
 
创建页面和创建成功后的修改页面可以获取到clientId和clientSecret:
 
 
在这一步，API项目已经成功创建完成。
 
第五步：将API项目与Google Play后台关联：
 
 
步骤6：获取验证码
 
地址：https://accounts.google.com/o/oauth2/auth?scope=https://www.googleapis.com/auth/androidpublisher&response_type=code&access_type=offline&redirect_uri={填写的重定向地址}&client_id={创建的clientId}
 
将上面的{XX}替换成创建api项目时填写的重定向地址，和clientId，然后将连接放到浏览器中打开，就会吊起授权界面，使用你的开发者账号授权登录
 
在浏览器中打开请求方式，进行授权后，URL将会重定向，并在此时获取到code。
 
在重定向地址上，我们可以观察到两个参数：code和scope。然而，我们只需要关注code这个参数。值得注意的是，这里的code是经过urlencode编码的，在使用时需要进行解码操作。
 
 
第七步：使用代码获取refreshToken。您可以通过Postman发起一个POST请求来完成此步骤。
 
链接：https://accounts.google.com/o/oauth2/token
 
请使用POST请求方式。
 
参数：grant_type=authorization_code
 
code=获取到的code（需要看看code中是否有%号，如果有需要urldecode）
 
在创建API项目时，需要指定client_id（即客户端ID）。
 
client_secret refers to the client secret (also known as the client key) generated during the creation of an API project.
 
重定向地址是在创建API项目时所设置的redirect_uri。
 
 
 
在这里获得了refreshToken，非常重要，请务必记住：将refreshToken保存下来。它只会在第一次请求中返回，并且后续相同的请求不会再返回refreshToken。如果不小心丢失了refreshToken，需要重新创建一个WebClientId，请务必注意。
 
如果再次调用此接口的结果是：
 
 
 
第八步：利用refreshToken获取accessToken
 
地址：https://accounts.google.com/o/oauth2/token
 
请使用POST请求方式。
 
参数：grant_type=refresh_token
 
refresh_token=新获得的refreshToken
 
在创建API项目时，需要指定client_id（即客户端ID）。
 
client_secret refers to the client secret (also known as the client key) generated during the creation of an API project.
 
 
第九步：最后一步，查询订单状态。
 
查询订单状态
 
请问你需要将这段话改写成什么样的形式呢？是要简化语言，还是需要重新组织结构？请提供更多具体信息，以便我能够更好地帮助你。
 
包名必须是在创建登录 API 项目时用于创建 Android 客户端 ID 的应用程序包名。
 
商品ID（productId）是指与购买商品相对应的唯一标识符。
 
购买成功后，您可以通过调用Purchase对象的getPurchaseToken()方法来获取令牌。
 
access_token：我们获得的accessToken
 
请求方式：GET
 
 
解释返回值：
   
{
  
purchaseTimeMillis: 16239806, // The number of milliseconds since the epoch (January 1, 1970) representing the time of product purchase.
  
purchaseState: 0, // The purchase status of the order. Possible values are: 0. Purchased 1. Cancelled 2. Pending
  
consumptionState: 0, //产品的消费状态。可能的取值为：0. 尚未消耗 1. 已消耗
  
developerPayload: 
  
"orderId": "GPA.XXXXXXX8",//google订单号 "purchaseType": 0,
  
acknowledgementState: 0, can be rewritten as The acknowledgement state is set to 0.
  
kind: androidpublisher#productPurchase,
  
obfuscatedExternalAccountId: SDK2106180944530041, // This field is used to store user information during customer payment, as advised by Google. It should not be too long, otherwise the client may encounter payment issues.
  
obfuscatedExternalProfileId: 
  
regionCode: HK
  
}
  
实际上，只需服务端判断consumptionState的值即可。如果其值为1，表示已经消费完成，接下来就可以执行后续逻辑，例如发放金币或开启VIP等操作。
 
~~to: Ly

标签： 谷歌商店上架 氢氧化钠 产物