Php/アプリストア連携/返金API/GooglePlayStore/RTDN - 変更履歴

Admin: /* pub/subのサブスクリプション作成 */

2025-06-19T16:26:48Z

‎pub/subのサブスクリプション作成

Admin: /* Google Play Consoleでの設定 */

2025-06-18T17:09:34Z

‎Google Play Consoleでの設定

Admin: /* Google Play Consoleでの設定 */

2025-06-18T16:03:51Z

‎Google Play Consoleでの設定

Admin: /* php実行準備 */

2025-06-18T16:02:16Z

‎php実行準備

Admin: /* Google Play Consoleでの設定 */

2025-06-18T16:01:59Z

‎Google Play Consoleでの設定

Admin: /* phpサンプル */

2025-06-18T15:32:37Z

‎phpサンプル

Admin: ページの作成:「==Google Play Consoleでの設定== #Google Play Consoleにログイン #「Monetization」 > 「Monetization setup」に移動 #「Real-time developer notifications」...」

2025-06-18T07:39:13Z

ページの作成:「==Google Play Consoleでの設定== #Google Play Consoleにログイン #「Monetization」 > 「Monetization setup」に移動 #「Real-time developer notifications」...」

新規ページ

==Google Play Consoleでの設定==
#Google Play Consoleにログイン
#「Monetization」 > 「Monetization setup」に移動
#「Real-time developer notifications」セクションで通知を受け取るエンドポイントURLを設定

==phpサンプル==
<pre>
// RTDNエンドポイント用のスクリプト

// Google Playの公開鍵を取得（キャッシュ推奨）
function getGooglePublicKey($keyId) {
// 実際にはここでGoogleの公開鍵を取得するロジックを実装
// 例: https://www.googleapis.com/androidpublisher/v3/applications/{packageName}/purchases/subscriptions/{subscriptionId}/tokens/{token}
// またはキャッシュから取得

// 簡易実装（実際には適切な鍵取得処理が必要）
$publicKeys = [
'your-key-id' => '-----BEGIN PUBLIC KEY-----\n...\n-----END PUBLIC KEY-----'
];

return isset($publicKeys[$keyId]) ? $publicKeys[$keyId] : null;
}

// JWTの検証
function verifyJwt($jwt) {
list($header, $payload, $signature) = explode('.', $jwt);

$header = json_decode(base64_decode($header), true);
$payload = json_decode(base64_decode($payload), true);

// 公開鍵を取得
$publicKey = getGooglePublicKey($header['kid']);
if (!$publicKey) {
return false;
}

// 署名検証
$data = "$header.$payload";
$signature = base64_decode(str_replace(['-', '_'], ['+', '/'], $signature));

$result = openssl_verify($data, $signature, $publicKey, 'SHA256');

return $result === 1 ? $payload : false;
}

// メイン処理
function handleRtdnNotification() {
// リクエストボディを取得
$input = file_get_contents('php://input');
$data = json_decode($input, true);

if (!$data || !isset($data['message']['data'])) {
http_response_code(400);
exit;
}

// JWTをデコード
$jwt = base64_decode($data['message']['data']);
$payload = verifyJwt($jwt);

if (!$payload) {
http_response_code(401);
exit;
}

// 通知タイプに応じて処理
$notificationType = $payload['eventType'];
$subscriptionId = $payload['subscriptionNotification']['subscriptionId'];
$purchaseToken = $payload['subscriptionNotification']['purchaseToken'];

switch ($notificationType) {
case 'SUBSCRIPTION_CANCELED':
// 定期購入がキャンセルされた
handleSubscriptionCanceled($subscriptionId, $purchaseToken);
break;

case 'SUBSCRIPTION_PURCHASED':
// 新しい定期購入
handleSubscriptionPurchased($subscriptionId, $purchaseToken);
break;

case 'SUBSCRIPTION_RENEWED':
// 定期購入が更新された
handleSubscriptionRenewed($subscriptionId, $purchaseToken);
break;

case 'SUBSCRIPTION_REVOKED':
// 返金または管理者によるキャンセル
handleSubscriptionRevoked($subscriptionId, $purchaseToken);
break;

case 'SUBSCRIPTION_RESTARTED':
// ユーザーがキャンセル後に再開
handleSubscriptionRestarted($subscriptionId, $purchaseToken);
break;

default:
// 未知の通知タイプ
http_response_code(400);
exit;
}

// 成功レスポンス
http_response_code(200);
}

// 返金処理（SUBSCRIPTION_REVOKED）
function handleSubscriptionRevoked($subscriptionId, $purchaseToken) {
// 1. Google Play Developer APIを使用して購入情報を取得
$purchaseInfo = getSubscriptionPurchaseInfo($subscriptionId, $purchaseToken);

// 2. 返金理由を確認
$revocationReason = $purchaseInfo['revocationReason'] ?? null;

// 3. ユーザーアカウントを更新（アクセス権限を削除など）
$userId = getUserIdFromPurchaseToken($purchaseToken);
revokeUserAccess($userId);

// 4. データベースに返金記録を保存
logRefund($userId, $subscriptionId, $purchaseToken, $revocationReason);

// 5. 必要に応じてユーザーに通知
sendRefundNotification($userId);
}

// Google Play Developer APIから購入情報を取得
function getSubscriptionPurchaseInfo($subscriptionId, $purchaseToken) {
// 実際にはここでGoogle Play Developer APIを呼び出す
// 必要な認証情報などを設定

// 簡易実装（実際にはAPI呼び出しが必要）
return [
'revocationReason' => 1, // 1: 返金, 2: 管理者によるキャンセル
// その他の購入情報...
];
}

// その他のヘルパー関数...

// メイン処理を実行
handleRtdnNotification();
</pre>

@@ 行14: / 行14: @@
 #サブスクリプション設定:
 <pre>
-サブスクリプションID: play-refund-sub
+サブスクリプションID: play-refund-notifications-sub
 トピック名: play-refund-notifications (ドロップダウンから選択)
 配信タイプ: 「Push」を選択

@@ 行1: / 行1: @@
 ==Google Play Consoleでの設定==
 #Google Play Consoleにログイン
 #GooglePlayで収益化する/収益化のセットアップを開く
-#リアルタイム デベロッパー通知の、セクションで通知を受け取るエンドポイントURLを設定
+#リアルタイム デベロッパー通知の、セクションで通知を受け取るエンドポイントのトピック名(例：projects/your-project-id/topics/play-refund-notifications）を設定
 ==php実行準備==

@@ 行5: / 行5: @@
 ==php実行準備==
-# Firebase JWTを使用する場合
+Firebase JWTを使用する場合
-composer require firebase/php-jwt
+ composer require firebase/php-jwt
 ==phpサンプル==

@@ 行3: / 行3: @@
 #「Monetization」 > 「Monetization setup」に移動
 #「Real-time developer notifications」セクションで通知を受け取るエンドポイントURLを設定
 ==phpサンプル==

@@ 行6: / 行6: @@
 ==phpサンプル==
 <pre>
-// RTDNエンドポイント用のスクリプト
+require_once 'vendor/autoload.php';
 // Google Playの公開鍵を取得（キャッシュ推奨）
 function getGooglePublicKey($keyId) {
-     // 実際にはここでGoogleの公開鍵を取得するロジックを実装
+     $jwksUrl = 'https://www.googleapis.com/oauth2/v3/certs';
-    // 例: https://www.googleapis.com/androidpublisher/v3/applications/{packageName}/purchases/subscriptions/{subscriptionId}/tokens/{token}
-    // またはキャッシュから取得
-     // 簡易実装（実際には適切な鍵取得処理が必要）
+     // キャッシュの実装（上記と同じ）
-    $publicKeys = [
-        'your-key-id' => '-----BEGIN PUBLIC KEY-----\n...\n-----END PUBLIC KEY-----'
-    ];
-     return isset($publicKeys[$keyId]) ? $publicKeys[$keyId] : null;
+     foreach ($jwks['keys'] as $key) {
+}