Google이나 Apple 인앱결제를 통한 product 제공 관련 질문있습니다

Question

Google이나 Apple 인앱결제 기능을 통해 결제후 디지털 데이터인 product를 제공하려고 하는데요 product는 DB상에 해당 유저의 데이터에 연관관계를 설정함으로서 이용 가능하도록 구성하고 있습니다. 일반적으로 어떤방식으로 시나리오와 인프라를 구성하는지 궁금합니다. 현재 제가 고안한 방식은 백엔드에서 product를 제공해주는 API를 만들고 Oauth 로그인 -> 인앱결제 인앱 결제후, 자동으로 Oauth 로그인시 받은 idToken을 백엔드의 product 제공 API에 보낸후 백엔드단에서 idToken을 decode하여 유효하면 해당 유저정보와 연결하여 product를 할당하려고 합니다. 보안적인 측면에선 이 API가 유출된다면 idToken 입력만으로도 악용 할 수 있겠다는 생각이 들구요 인앱결제가 종료 되는 시점에 Oauth의 idToken과 refresh 토큰이 만료되는 그런 만에 하나의 상황이 일어날수도 있지 않을까 라는 생각도 들구요. 어떤 방식으로 하는게 좋을지 조언 부탁드립니다

kenu,전독시 · Answer

Google과 Apple의 이용약관을 검토하셨는지요.

Google이나 Apple 인앱결제를 통한 product 제공 관련 질문있습니다

1개의 답변

기술 목록