Uygulama içi satın alma imza doğrulama uygulama içi alım burada güvenlik yönergelerine bazılarını takip için bir girişim

Question

: http://developer.android.com/guide/market/billing/billing_best_practices.html Ben bir sunucuda yerine app imza doğrulama yapmaya çalışıyorum iteself . Ben ideal çalışması gerekir Aşağıdaki gibi o koduna benzeyen php openssl kütüphaneleri ve kullanmak istiyorum:

$public_key_str = file_get_contents("./pubKey/out"); 
$public_key_str = trim($public_key_str); 
$key = openssl_get_publickey($public_key_str); 
if(!$key) 
{ 
echo 'Can\'t get public key'; 
} 
$signature = base64_decode($signature); 
$ok = openssl_verify($data, $signature, $key); 
var_dump($ok); 

Ben doğru İmzamı hem de ortak anahtarı biliyorum ama Tamam $ 0! Kullanmayı denediğim imza, uygulama satın alma paketindeki dizedir. Sanırım anahtarım doğru ve sorun imzalı. Base64 ile decode çözmeye çalıştığımda: openssl enc -base64 -d -in signature -A> signature.bin, base64_decode() ile aynı dize var. Herhangi bir fikir ?

UPD: ayrıca openssl_verify() içinde $ data olarak ne geçmem gerektiğini gerçekten anlamıyorum. Benim veri şöyle görünür:

$data = '{"nonce":5550262978898439313,"orders":[{"notificationId":"android.test.purchased","orderId":"transactionId.android.test.purchased","packageName":"com.ads.testbilling","productId":"android.test.purchased","purchaseTime":1308224646237,"purchaseState":0}]}'; 

Answer 1

Sana googlecode.com adresten alabilirsiniz düşünmek OAuth.php göz at Bu openssl_verify() Ben kullandıkları $ verileri bir URL

olduğunu düşünüyorum kullanır

http://oauth.googlecode.com/svn/code/php/OAuth.php