Question

我一直在谷歌上搜索，这就是杀了我。我只是想设置我们的RoR服务器，以便能够查询谷歌游戏购买API，以验证订阅是否已更新，我似乎无法找到实际的解决方案。我已经浏览了所有的谷歌文档。看来我需要一个如此处所述的服务帐户

https://developers.google.com/accounts/docs/OAuth2ServiceAccount

但后来我发现这篇关于他们实际上希望我们如何使用Web服务器应用程序流的python文章

http://milancermak.wordpress.com/2012/08/24/server-side-verification-of-google-play-subsc/

我现在并不在意，我只需要让服务器成功与Google API对话以验证/续订订阅。我找到了0条关于这个流如何工作的文章。有没有人得到这个工作??

Answer 1

对于那些偶然发现这一点的人来说，这是我曾经遇到的最疯狂的事情，但我设法弄清楚并且做得对。我要感谢以下文章，以帮助我慢慢地，但肯定到底这一点。我将添加最令人惊讶的部分是我将在下面列出的步骤，我不是100％确信它们都是必要的，因为我在此期间遇到的唯一错误是＆＃34; 403不足的权限＆＃34;所以我在这里真正做的就是告诉你我所做的一切，希望它对你有用。

这篇文章让一切正常，但是使用了网络访问方法并声明服务帐户无法正常工作

http://milancermak.wordpress.com/2012/08/24/server-side-verification-of-google-play-subsc/

这是关于Ruby

的上述文章的一个很好的实现

https://gist.github.com/cornflakesuperstar/5632813

这是一篇关于如何获取密钥的文章，以便您可以将其存储为Heroku的环境变量

http://ar.zu.my/how-to-store-private-key-files-in-heroku/

这是一篇关于如何设置服务帐户的好文章（请注意，我不是我们服务的帐户所有者，所以我不知道如何做到这一点。本文有效。

https://developers.google.com/console/help/#activatingapis

这是关于如何从上面授权自动生成的电子邮件的文章

How can I authorize with OAuth 2.0 for google's predictive API in Ruby?

API的官方Google实施在这里

https://developers.google.com/android-publisher/api-ref/purchases/subscriptions/get

自从我发布这篇文章以来无数深夜之后，我能够通过以下步骤与服务帐户一起工作

我让我们的开发者控制台管理员生成服务帐户信息，如上面的开发人员文章
我让我们的管理员添加电子邮件帐户并允许其权限，如上面的堆栈溢出文章
我按照文章介绍了如何使密钥成为可以存储为字符串的字符串

ISSUER = '45366745684568-afdasfasdfasdfasdfasdf@developer.gserviceaccount.com'  # From service account
APP_NAME = '<appname>'  # This value didn't seem to matter.  I think it is for logging
APP_VERSION = '1.0'     # This value didn't seem to matter.  I think it is for logging

  class SomeClass < ActiveRecord::Base
   def self.google_api_client
    @@google_client ||= Google::APIClient.new(
      application_name:    APP_NAME,
      application_version: APP_VERSION
    ).tap do |client|

      # Load the key downloaded from the Google Developer Console
      if ENV['GOOGLE_API_KEY'].nil?
        puts "Be sure that you have ENV['GOOGLE_API_KEY'] defined in your environment."
        return
      end
      key = OpenSSL::PKey::RSA.new ENV['GOOGLE_API_KEY'], 'notasecret'

      # Initialize the connection
      client.authorization = Signet::OAuth2::Client.new(
        :token_credential_uri => 'https://accounts.google.com/o/oauth2/token',
        :audience => 'https://accounts.google.com/o/oauth2/token',
        :scope => 'https://www.googleapis.com/auth/androidpublisher',
        :issuer => ISSUER,
        :signing_key => key)
      client.authorization.fetch_access_token!
    end
  end

  def self.test_server(package_name, subscription_id, token)
    # Get the client
    client = self.google_api_client

    # Discover the subscriptions API
    publisher = client.discovered_api('androidpublisher', 'v2')

    # Make the API call
    result = client.execute(
      :api_method => publisher.purchases.subscriptions.get,
      :parameters => {'packageName' => package_name, 'subscriptionId' => subscription_id, 'token' => token}
    )
  end
end

一旦我完成了上述所有步骤，我仍然在努力（同样的403错误）。我意识到燃烧我的东西是“范围”＆＃39;没有正确设置为＆＃39; https://www.googleapis.com/auth/androidpublisher＆＃39;。我希望这真的能帮助别人。这让我分崩离析，现在它完美无缺。

感谢所有上述文章的帮助。

Answer 2

以下是使用最新的google-api-client gem验证Google Play订阅当前是否有效的rails gist： https://gist.github.com/jkotchoff/e60fdf048ec443272045

该要点还包括有关如何创建可脱机使用的OAuth令牌的文档。

即

访问http://console.developers.google.com

API Manager

证书

创建凭据（OAuth客户端ID）

应用程序类型：Web应用程序

授权重定向URI：https://developers.google.com/oauthplayground

生成的客户端ID /客户端密钥用于访问令牌



访问：https://developers.google.com/oauthplayground/

点击设置图标以显示OAuth 2.0配置

勾选“使用您自己的OAuth凭据”

输入您刚刚创建的OAuth客户端ID和OAuth客户端密钥

检查范围字段中“日历API v3”的条目，然后单击“授权API”

点击“允许”

点击“兑换令牌的授权码”

现在您有一个刷新令牌和您的客户端ID /密码的访问令牌

请注意，此要点最近已升级为使用 google-api-client gem的0.9.x版。对于使用该gem的弃用v0.8.x的实现，请参阅： https://gist.github.com/jkotchoff/e60fdf048ec443272045/e3e2c867633900d9d6f53de2de13aa0a0a16bb03

Android用Ruby验证IAP订阅服务器端

2 个答案: