Verwenden Dienstkonto Google InAppPurchase

Question

Ich habe versucht, so viele Dinge in den letzten Tagen zu überprüfen, aber jetzt bin ich Ideen aus :(

Ich möchte eine inAppPurchase überprüfen, die in meiner android app gemacht wurde.

1) Ich habe ein neues Dienstkonto in der Google API-Konsole erstellt.

1a) Das Dienstkonto wird unter Berechtigungen aufgeführt und hat "können sehen" Erlaubnis

2) Ich verwende die aktuellste Version von https://github.com/google/google-api-php-client

3) Code-Schnipsel aus meinem PHP-Skript:

$client = new Google_Client(); 
$client->setApplicationName('myAppName'); 
$client->setClientId('123456789123-vxoasdt8qwe6awerc9ysdfmjysdfysf64werweria8fh.apps.googleusercontent.com'); 
$key = file_get_contents('/shr/data/stor/b516cexx3123asdf3988345d8133e7f86bfas2553-privatekey.p12'); 
$service_account_name = '123456789123-vxoasdt8qwe6awerc9ysdfmjysdfysf64werweria8fh@developer.gserviceaccount.com'; 

$client->setScopes(array('https://www.googleapis.com/auth/androidpublisher')); 
$cred = new Google_Auth_AssertionCredentials($service_account_name, array('https://www.googleapis.com/auth/androidpublisher'), $key); 
$client->setAssertionCredentials($cred); 

try { 
    $service = new Google_Service_AndroidPublisher($client); 
    $googleApiResult = $service->inapppurchases->get($externalAppId, $externalProductId, $purchaseToken); 
} catch (Exception $e) { 
    var_dump($e->getMessage()); 
} 

4) Antwort von Google:

GET: (401) Der aktuelle Benutzer verfügt nicht über ausreichende Berechtigungen zum Ausführen der angeforderten -Operation.

[PURCHASETOKEN] ist der Kauf Token ich von Google

erhielt

5) einstellen $ glaub> sub = 'foo@bar.de' auf meine Mail-Adresse bringt

Fehler Aktualisieren des OAuth2-Tokens, Nachricht: '{"error": "unauthorized_client", "error_description": "Nicht autorisierter Client oder Bereich in Anforderung." } '

Answer 1

Ok ich fand die Lösung!

Sie müssen Ihre API mit Ihrer App verbinden. Sie müssen auf Ihre Google Play-Veröffentlichungsseite (https://play.google.com/apps/publish) gehen und einen Benutzer mit der E-Mail-Adresse des Dienstkontos unter Einstellungen-> Benutzerkonto & Rechte-> Neuen Benutzer einladen einladen und ihm die Berechtigung "Finanzberichte anzeigen" zuweisen.

Dies bedeutet, dass normalerweise eine Reihe von Nutzern Ihrer Domain in der Google Play Console aufgeführt wird (E-Mail: user1@mydomain.com, Rolle: Finanzen; E-Mail: user2@mydomain.com, Rolle: Administrator), fügen Sie nun einen weiteren Benutzer hinzu und geben ihm eine Finanzrolle (Email: XXX@developer.gserviceaccount.com, Rolle: Finanzen).

Danke funktioniert für mich, viel Glück!

Answer 2

Ich denke, Sie müssen OAuth 2.0 Webclient verwenden.