Androidのアイテム課金でレシート検証をサーバ側で行う - Qiita

概要 Androidのアイテム課金を行うに当たり、サーバ側でアプリから送られたレシートの正当性を検証する必要があったため、サーバ側でやったことをまとめます。 環境 In-app Billing Version 3 API ざっくり手順説明 PEM形式の公開鍵を準備 アプリ側は署名と、Developer Payloadを含んだレシートをサーバに送信 サーバ側で検証する RSA公開鍵をPEM形式のものに変更 Google Play Developer Consoleの [サービスとAPI] でRSA公開鍵がありますので、 コピーしてpublicというファイル名でローカルに保存します。 以下コマンドで先ほど保存したpublicファイルをPEM形式に変換し、public.pemを作成します。 （自分はMacのターミナルでやったので base64 -D となってます）