Google In-App Billing API documentations说：
您应该传入一个字符串令牌，以帮助您的应用程序识别进行购买的用户，以便您以后可以验证这是该用户的合法购买。对于消耗品，您可以使用随机生成的字符串，但对于非消耗品，您应该使用唯一标识用户的字符串。
那么如何识别用户呢？我不需要用户名或电子邮件，但我需要在Play商店应用中注册了相同Google帐户的所有设备上的内容相同，并且（很可能）设备上的内容不同。
应用程序不会执行用户需要帐户的任何操作，因此要求用户登录应用程序将非常愚蠢。
只需提取一个随机数并将其用作标识符就会出现这样的问题：在实际未登录到相应帐户的设备上重播Google Play的响应似乎是相对简单的破解应用程序的方法。因此，需要购买外部的一些用户标识符。