Google支付 PHP端验证订单号的有效性

1.创建API应用
APIs Console https://code.google.com/apis/console
需要用谷歌开发者账号登陆，该账号要和发布谷歌应用申请谷歌应用的那个账号相同，才能把这个创建的project和游戏应用绑定上(绑定需要手动操作)
绑定项目
在 https://play.google.com/apps/publish/
Settings–> API access—> LINKED PROJECT 和 OAUTH CLIENTS
client_id 就是在这里创建出来的。
另外，你要在googleplay console—> 对应应用的project下—> APIs & auth—-> APIs ，把GooglePlay Android Developer API设置为ON。
如果是你是个人应用开发者的话，可以直接配置，否则一定要账户管理员给你个人gmail账号设置个权限，也就是只有帐户所有者才能配置API权限，请联系相应的帐户所有者更新API设置

2.获得refresh_token
2.1访问下面的地址
https://accounts.google.com/o/oauth2/auth?scope=https://www.googleapis.com/auth/androidpublisher&response_type=code&access_type=offline&redirect_uri=…&client_id=.
redirect_uri是上面步骤一中你填写的uri
client_id 是创建成功后，谷歌给你的
2.2完操作后，浏览器会自动跳转到你填写的uri页面，并跟上一个code,类似于这样的（4/eWdxD7b-YSQ5CNNb-c2iI83KQx19.wp6198ti5Zc7dJ3UXOl0T3aRLxQmbwI）
3.3获得refresh_token

//获取refresh_token  
$url = "https://accounts.google.com/o/oauth2/token";
$data = array(
    'grant_type'=>'authorization_code',
    'code'=>'4/eWdxD7b-YSQ5CNNb-c2iI83KQx19.wp6198ti5Zc7dJ3UXOl0T3aRLxQmbwI',
    'client_id'=>'',
    'client_secret'=>'',
    'redirect_uri'=>'http://www.tapenjoy.com/',
    );
 $contents = $this->curl($url,$data);
 echo $contents;

如果成功，会获得类似于这样的返回
{
“access_token” : “ya29.ZStBkRnGyZ2mUYOLgls7QVBxOg82XhBCFo8UIT5gM”,
“token_type” : “Bearer”,
“expires_in” : 3600,
“refresh_token” : “1/zaaHNytlC3SEBX7F2cfrHcqJEa3KoAHYeXES6nmho”
}
refresh_token后面不会出现，要保存好，要通过这个，获取access_token

//curl方法
private function curl($url,$data=null,$method = null){
    $ch=curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    if ($method == 'post') {
        curl_setopt($ch, CURLOPT_POST,1);
    }
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_setopt($ch,CURLOPT_PROXYTYPE,CURLPROXY_SOCKS5);//使用了SOCKS5代理
    curl_setopt($ch,CURLOPT_PROXY,'192.168.100.2');//代理服务器
    curl_setopt($ch,CURLOPT_PROXYPORT,'1080');//代理端口
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); //不验证证书 https访问的时候
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); //不验证证书 https访问的时候
    if($data){
        curl_setopt($ch, CURLOPT_POSTFIELDS, $data);//传递参数
    }
    $output = curl_exec($ch);
    curl_close($ch);
    return $output;
} 

3.订单验证

// 1.获取access_token
    $url = "https://accounts.google.com/o/oauth2/token";
    $data_tmp = array(
        'grant_type'=>'refresh_token',
        'refresh_token'=>'上面获取到的refresh_token',
        'client_id'=>'',
        'client_secret'=>'',
        );
    $contents = $this->curl($url,$data_tmp,'post');
    $contents = json_decode($contents,true);
    $access_token = $contents['access_token'];
// 2.通过获得access_token 就可以请求谷歌的 API接口，获得订单状态
    $url = "https://www.googleapis.com/androidpublisher/v2/applications/{$packageName}/purchases/products/{$productId}/tokens/{$purchaseToken}?access_token={$access_token}";
    $contents = $this->curl($url);
    $contents = json_decode($contents,true);
    if($contents['consumptionState'] == 0 && $contents['purchaseState'] == 0){
        //验证成功 没有消耗 购买成功
        //处理游戏逻辑
    }

参考文档
https://developers.google.com/android-publisher/authorization#generating_a_refresh_token
https://developers.google.com/android-publisher/api-ref/purchases/products/get
http://blog.csdn.net/lemonzone2010/article/details/44983659
http://blog.csdn.net/w13770269691/article/details/46428281
http://blog.csdn.net/hjun01/article/details/42032841