3D.ru

Здравствуйте. Есть игрушка(android) + авторитарный сервер. Игрок делает покупку через android in-app purchases и отправляет данные на наш сервер. Наш сервер проверяет через:
1) проверка подписи
2) проверка токена покупки через https://www.googleapis.com/androidpubli ... lications/{0}/purchases/products/{1}/tokens/{2}?access_token={3}

Но. Чувак использую Lucky Patcher обходит все эти прелести.
Что можно придумать в такой ситуации? Может ещё забыл какую-то проверку? Или шифрование куда-то влепить?

Вы же понимаете, что:
- тот, кто платит бабки, не имеет дело с хаками и эксплойтами?
- тот, кто пользует хаки и эксплоиты, никогда вам не заплатят?
- всегда найдется кто-то, кто умнее или хитрее?

Я к тому, что забейте.
Можете для попользовать Anti Cheat Toolkit от комрада Фокуса, чтобы осложнить жизнь некоторым персонажам (которые все равно бы не заплатили вам ни копейки).

Единственное, что меня парит - так это бредовые накрутки в игровых рейтингах того же GooglePlay. Могли бы уже дать возможность удалять девелоперские и ломаные топы и банить отдельных пользователей..