#0.はじめに Google Playでの返金ポリシー変更に伴い、返金リクエストを行ったユーザーをアプリ提供者が知るためのAPI（Voided Purchases API）が追加されまたのでとりあえずOAuthでこのAPIを叩いてみたメモ Google Play での返金についての新しい API とポリシーのお知らせ https://developers-jp.googleblog.com/2017/04/google-play-new-api-policy.html #1.APIアクセスの設定 Google Play Console https://play.google.com/apps/publish/ にアクセス 設定 -> APIアクセス と進む 初めての場合はAPIプロジェクトを作成する OAuthクライアントを作成をクリック 生成されたクライアントIDとクライアントシークレッ
さて、来月からは iOS 版の開発作業に入りますので、Android のノウハウで書き残しておきたい事は忘れないうちに書いておきましょう。 まずは、Google Play で有料アプリを配布する際には一応組み込んでおきたい、ライセンス認証ライブラリ、通称 LVL (License Verification Library) のこと。 Android は、悪い人がちょっとヤル気を出せば、有料アプリを購入 ＞ 端末からアプリだけ抜き出す ＞ 即座に購入キャンセルして返金、という事ができてしまいます。なので、たとえアプリが抜き出されたとしても、購入者以外はマトモに起動できないように、アプリ起動時に Google Play に問い合わせるためのライブラリですね。 といっても、この LVL 入れたところで、もっとヤル気のある悪い人がアプリを解析して認証処理を無効化されたらそれまでだし、何より気になる
故あって、Android の LVL を無効化する「AntiLVL」の対抗策を検討していたりします。 LVL (License Verification Library) は Google が提供する Android のライセンス検証用のライブラリで、簡単にいうと Google Play でちゃんと購入されたアプリかどうかをサーバに問い合わせて確認するというライブラリです。AntiLVL は、APK ファイルを書き換えてLVL を無効化してしまうというツールで、Google Play で有料アプリを購入してすぐに APK を取り出して注文キャンセルし LVL を無効化してしまえば不正にアプリを利用できるというわけです。そんなことする不届き者はとっとと氏ねばいいのにと思うわけですが。 AntiLVL での LVL 解除は非常に簡単にできてしまうので開発者としては何らかの対策が必要です。 署名
※ ここに書いてあることは間違ってることもあるかもしれません。頑張ってますが間違っていたらTwitterかコメントなどで教えていただけるとうれしいです。 前回のまとめ とりあえず、LVL使うだけなら簡単だね、というとこまでなんとなく見ました。 前回 d:id:vvakame:20101009#1286604355 では、とりあえずLVLを導入してみました。 で、 Lv.1 カジュアルクラッカー対策 Lv.2 ガチでハッカー対策 Lv.3 雲の上… LVLをとりあえず導入するだけで、(多分) Lv.1の人たちへの対策としてはOKです。 具体的には、rooted端末でadb pull とかでapkを抜いてすぐ返品するような人々は LVLのおかげでアプリを使えなくできるはず。 やったことないから知らないけど…。 今回は、Lv.2のプログラムの構造とかがそれなりにわかっているクラッカーさんになりき
※ ここに書いてあることは全部間違っている可能性があります。頑張ってますが間違ってたらごめんなさい。Twitterかコメントなどで教えていただけるとうれしいです。 LVLってなんなの？ Googleが提供しているライセンス認証とかできる物体。 このライブラリを利用して、自分のプログラム内で利用者が購入者かどうか確認することができます。 有料アプリでしか使うことができません。 どういう時に使えなくできるの？ アプリケーションの利用者が購入している人ではないとき(正規ユーザではないとき)。 最新のバージョンじゃないとき。(VersionCode と VersionName がMarketにある最新版と一致しないとだめ) まぁ、○○のとき、××する、というのは自分で書くので、適当ですね。 どうやって検証するの？ vending(Marketアプリ)のサービスに検証を依頼する 検証結果を受け取り、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く