Google订阅开发

初衷

开发游戏中，由于游戏在google商店发布，涉及到了google订阅。在此使用php语言做了订阅的后台，由于国内相关资源较少，且国外资源多为洋文，故作此文以记之！

google订阅流程

1.订阅购买仍然在游戏内完成，完成后，google平台会返回给游戏客户端一个json数据。大体数据如下：

{
    "packageName": "",
    "productId": "",
    "orderId": "",
    "purchaseToken": ""
}

注意：字段purchaseToken中可能有空格，使用时需要转义。str_replace(' ', '%20', $purchaseToken)

2. 本地游戏服务器向google请求，验证订单信息，订单有效时，google返回数据格式大体如下：

   {
    "startTimeMillis": "",
    "expiryTimeMillis": "",
    "orderId": ""
   }

   注：前两个字段为订阅开始时间和结束时间，时间戳，单位皆为毫秒。

3. 本地存储用户订阅信息（包括之前的packageName，productId，orderId，purchaseToken等），当有查询用户信息时，先查询本地数据库；若过期，查询google服务器；若自动续订成功，修改之；若过期，删除之。

如何请求google服务器

详情参见：developer.android.google.cn/google...

如今大陆google被墙，所以需要将本地服务器放在香港或海外。
需要在google平台相关操作，比如账号，秘钥，授权url等。

1. 生成临时秘钥

   function signAssertion()
   {
    $header = [
        'alg' => 'RS256',
        'typ' => 'JWT',
    ];
    $claims = [
        'iss' => 'web-server@api-4810948583920337310-536357.iam.gserviceaccount.com',
        'scope' => 'https://www.googleapis.com/auth/androidpublisher',           // 订阅功能授权地址
        'aud' => 'https://www.googleapis.com/oauth2/v4/token',
        'exp' => time() + 3600,  // 1小时内有效
        'iat' => time(),
    ];
   
    $header = json_encode($header);
    $header = base64_encode($header);
   
    $claims = json_encode($claims);
    $claims = base64_encode($claims);
   
    $signature = $header . '.' . $claims;
    $private_key = "-----BEGIN PRIVATE KEY-----私钥-----END PRIVATE KEY-----";
    $assertion = "";
    $algo = "SHA256";
    openssl_sign($signature, $assertion, $private_key, $algo);
    $assertion = base64_encode($assertion);
   
    return $header . '.' . $claims . '.' . $assertion;
   }

2. 向google请求临时授权token，并保存本地。一小时后过期

   function getToken()
   {
    if (!file_exists('token.txt')) {
        requestTokenFromGoogle();
    } else {
        $time = filemtime('token.txt');
        $minutes = ceil((time() - $time) / 60);
   
        if ($minutes > 59) {
            requestTokenFromGoogle();
        }
    }
   
    $token = file_get_contents('token.txt');
   
    return $token;
   }
   
   function requestTokenFromGoogle()
   {
   $data = [
   'grant_type'=>urn:ietf:params:oauth:grant-type:jwt-bearer,
        'assertion' => signAssertion()
    ];
    $result = curl_post_https('https://www.googleapis.com/oauth2/v4/token', http_build_query($data));
    $result = json_decode($result, true);
    $token = $result['access_token'];
    file_put_contents('token.txt', $token, FILE_USE_INCLUDE_PATH);
   }
   
   function curl_post_https($url,$data){
    $curl = curl_init();
   
    curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1); // 从证书中检查SSL加密算法是否存在
    curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']); // 模拟用户使用的浏览器
    curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1); // 使用自动跳转
    curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
    curl_setopt($curl, CURLOPT_POST, 1); // 发送一个常规的Post请求
    curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
    curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
    curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
   
    $tmpInfo = curl_exec($curl); // 执行操作
   
    if (curl_errno($curl)) {
        echo 'Errno'.curl_error($curl);//捕抓异常
    }
   
    curl_close($curl); // 关闭CURL会话
   
    return $tmpInfo; // 返回数据，json格式
   }

3. 向google请求用户订阅信息

   function getUserSubscribeStatus($packageName, $productId, $purchaseToken)
   {
    $token = getToken();
    //token里面空格需要转译
    $purchaseToken = str_replace(' ', '%20', $purchaseToken);
   
    //注意参数
    $url = 'https://www.googleapis.com/androidpublisher/v2/applications/' .
        "{$packageName}" . '/purchases/subscriptions/' . "{$productId}" .
        '/tokens/' . "{$purchaseToken}" . '?access_token=' . "{$token}";
   
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $result = curl_exec($ch);
    curl_close($ch);
   
    return json_decode($result, true);
   }

本作品采用《CC 协议》，转载必须注明作者和本文链接