使用 NodeJs 后端在应用计费中验证和验证 playstore

Question

我已成功将 Playstore in app billing 添加到我的 android 应用中。我正在尝试在我的节点 js 服务器上验证它。因此，在成功购买后，我将这些购买详细信息发送到我的 Firebase 数据库。然后根据 https://emuneee.com/blog/2015/07/15/google-play-in-app-billing-server-purchase-verification/

我尝试了以下代码..

var crypto = require('crypto');

var publicKey = "PUBLIC_KEY";
var signedData = {"orderId":"ORDER_ID","packageName":"com.example.app","productId":"id","purchaseTime":1522843791366,"purchaseState":0,"purchaseToken":"something"};
var signature = "signature";
var wasVerified = verifyPurchase(publicKey, signedData, signature);


function verifyPurchase(publicKey, signedData, signature) {
    var decodedPublicKey = getPublicKey(publicKey);
    var verifier = crypto.createVerify('SHA1');
    verifier.update(signedData);
    return verifier.verify(decodedPublicKey, signature, 'base64');
}

function getPublicKey(publicKey) {
    if (!publicKey) {
        return null;
    }
    var key = chunkSplit(publicKey, 64, '\n');
    var pkey = '-----BEGIN PUBLIC KEY-----\n' + key + '-----END PUBLIC KEY-----\n';
    return pkey;
}

function chunkSplit(str, len, end) {
    len = parseInt(len, 10) || 76;

    if (len < 1) {
        return false;
    }
    end = end || '\r\n';
    return str.match(new RegExp('.{0,' + len + '}', 'g')).join(end);
}

但是出现了这个错误，

crypto.js:99
  this._handle.update(data, encoding);
               ^

TypeError: Data must be a string or a buffer
    at Verify.update (crypto.js:99:16)

然后我试了

https://www.googleapis.com/androidpublisher/v2/applications/packageName/purchases/subscriptions/subscriptionId/tokens/token

但收到身份验证错误。

但我对如何进行身份验证感到困惑..需要帮助:(

Answer 1

该错误告诉您确切的问题所在。

"Data must be a string or buffer at Verify.update"。所以你知道你正在用不是字符串或缓冲区的东西调用 Verify.update() 。

你用什么来称呼它？那么根据你的代码，你调用verify.update(signedData)。所以 signedData 不是字符串或缓冲区。

这是什么？那么根据你的源代码：

var signedData = {"orderId":"ORDER_ID","packageName":"com.example.app","productId":"id","purchaseTime":1522843791366,"purchaseState":0,"purchaseToken":"something"};

啊哈！这是将对象分配给 signedData，而不是字符串（或缓冲区）。如果你去 link 的教程，你可以在他们的示例代码中看到，他们分配了一个 String.

因此，您可以通过以下方式修复此错误消息（额外的引号使其成为字符串）：

var signedData = '{"orderId":"ORDER_ID","packageName":"com.example.app","productId":"id","purchaseTime":1522843791366,"purchaseState":0,"purchaseToken":"something"}';

但是，如果您仔细阅读错误信息，您的进步会更快 - 它们通常会经过一些思考来解释问题。

使用 NodeJs 后端在应用计费中验证和验证 playstore

Authenticating and verifying playstore in app billing using NodeJs backend

javascript

node.js

google-play

google-play-services

google-cloud-platform