android-Goggle后端支付验证流程
参考链接: https://blog.csdn.net/u013334392/article/details/94602284
整个开发背景是前端在调用完google play支付流程后，需要后台验证支付结果以及在自己的服务生成订单相关信息。
由此着手对google后台验证的调研，首先官方流程：
官方流程 - https://developers.google.com/android-publisher/authorization
整个操作流程如下：
在开发者后台中启用 Google Play Android Developer 项目, 点击会跳转到 api 页面 https://console.developers.google.com/apis
在Google APIS 中选择 Google Play Android Developer项目–【凭据】–【OAuth同意屏幕】
只要填入信息即可，无需验证，但一定要添加【域名(已获授权的网域)】主域名地址
1
example.com
创建 OAuth 客户端凭据
填入网址
1
https://www.example.com
创建好后, 点进去, 获取到 client_id, client_secret, redirect_uri
创建好Oauth客户端ID后管理者用项目最高权限的GP账号登录，访问：
复制链接后将下面的两个参数 value 修改成分配的正确值即可
- redirect_uri=已授权的重定向URI
- client_id=google分配的客户端ID
以上链接登录成功后，会在浏览器的地址栏中显示 code,只要拿出 code 的值即可：
注：有链接会被转义，比如/会被转成%2F，就如以上参数值，copy下来后手动改一下：
Code=4/bAEGOfkpDnG5hhtv8E7FSkKPp-oFVQpTPeg8l_jWjKasasdasdasdasd获取到 code 后发送 post 请求,以下 POST 请求实例以 postman 工具 (下载地址: https://www.getpostman.com/downloads/) 来进行操作
注：一定要按步骤来才能到发 post 请求这一步
请求头
Content-Type = application/x-www-form-urlencoded以表单的形式传参请求以下接口获得 refresh_token：
https://accounts.google.com/o/oauth2/token
参数：
1
2
3
4
5
6
grant_type=authorization_code 为固定值
code=第4步中获取到的 code 值，
client_id=第3步中获取到的 客户端ID
client_secret=第3步中获取到的 客户端密钥
redirect_url=第3步中获取到的 重定向链接（https://www.example.com）注：只有在第一次请求时会返回 refresh_token, 之后将不会返回了，所以在获得返回的 refresh_token 后，请妥善保存此token。以后的请求中都不会再出现，对于当前创建的凭证账号是唯一且永久有效的，可以存放到配置文件(或者写到数据库),以备后用
返回结果中的expires_in 是指access_token的时效，为3600秒
第一次请求会获得refresh_token,妥善保存
携带 refresh_token 可获取 access_token，POST 请求访问
请求头Content-Type = application/x-www-form-urlencoded 以表单的形式传参
再次请求以下接口时只会获得access_token：
https://accounts.google.com/o/oauth2/token
参数：
1
2
3
4grant_type=refresh_token 为固定值，
client_id=第3步中获取到的 客户端ID
client_secret=第3步中获取到的 客户端密钥
refresh_token=第5步中获取到的refresh_token值，
验证：GET请求
请求以下接口时查询获得商品信息：(文档地址: https://developers.google.com/android-publisher/api-ref/purchases/products/get)
上面的http请求中的参数信息需要修改为以下内容：
1
2
3
4packageName=需要查询的应用ID（包名、gradle中的applicationId ）
productId=开发者后台中创建好的商品ID
purchaseToken=订单中purchaseToken, 客户端提供
access_token=第6步中获得的access_token返回数据：(数据结构: https://developers.google.com/android-publisher/api-ref/purchases/products#resource)
