接入华为应用内支付，验证购买Token接口，返回“rights invalid”

华为移动服务

2157人浏览 · 2021-08-25 14:30:55

华为移动服务 · 2021-08-25 14:30:55 发布

有海外开发者向我们提问：我在应用中集成了华为应用内支付SDK（测试购买订阅型商品），按照文档说明，在服务器去请求验证购买Token接口的时候返回了{"responseCode":"6","responseMessage":"rights invalid"}。此错误在文档FAQ中有提到：建议优先检查获取AccessToken时的appid和实际请求参数purchaseToken关联的appid是否同一个。我只有一组项目，一组客户端ID及客户端秘钥，因此按理说appid应该是相同的。我不知道是哪里有问题？我该怎么配置。

问题详情见链接：https://stackoverflow.com/questions/64613379/huawei-in-app-purchase-token-verification-unexpected-error-rights-invalid

解决方案

根据开发者提供的代码显示他的接口用错了，他使用的是Order服务购买Token校验，应该使用Subscription服务验证购买Token。

Order服务购买Token校验只针对非订阅型商品，包括消耗型商品和非消耗型商品。应用可以调用本接口向华为支付服务器校验支付结果中的购买令牌，确认支付结果的准确性。

Subscription服务验证购买Token只针对订阅型商品。此接口用于校验购买的商品，判断商品是否已经成功购买，是否在有效期内。

Order服务验证购买Token请求示例如下：

POST /applications/purchases/tokens/verify
Content-Type: application/json; charset=UTF-8
Authorization: Basic QVQ6Q1YzQ1NPbVlBaGwrZUtRWExtMTBVV2pyWXZHTVF4MmYvcVMya1B0ZElLY3UwaFJrdFNTMmxwdk1FQkIyYldXWGt0REVaR3I4UjFUTTRLMVlmNXdwWU80RG04THdXQWxjaFhEYjBMUjBNTUJtWnFYcGFtazc3THN3UnFJbkhHK28xekdqRzNSMg==
Accept: application/json
Content-Length: 143
{
  "purchaseToken": "00000173741056a37eef310dff9c6a86fec57efafe318ae478e52d9c4261994d64c8f6fc8ea1abbdx5347.5.3089",
  "productId": "prd1"
}

Subscription服务验证购买Token请求示例如下：

POST /sub/applications/v2/purchases/get
Content-Type: application/json; charset=UTF-8
Authorization: Basic QVQ6Q1YzQ1NPbVlBaGwrZUtRWExtMTBVV2pyWXZHTVF4MmYvcVMya1B0ZElLY3UwaFJrdFNTMmxwdk1FQkIyYldXWGt0REVaR3I4UjFUTTRLMVlmNXdwWU80RG04THdXQWxjaFhEYjBMUjBNTUJtWnFYcGFtazc3THN3UnFJbkhHK28xekdqRzNSMg==
Accept: application/json
Content-Length: 171
{
  "purchaseToken": "00000173741056a37eef310dff9c6a86fec57efafe318ae478e52d9c4261994d64c8f6fc8ea1abbdx5347.5.3089",
  "subscriptionId": "1581789719266.D40972AC.3089"
}

订阅商品的验证如下：

参数：subscriptionId；purchaseToken

接口Url: {rootUrl}/sub/applications/v2/purchases/get

rootURL：

中国站点: https://subscr-drcn.iap.hicloud.com

德国站点: https://subscr-dre.iap.hicloud.com

新加坡站点: https://subscr-dra.iap.hicloud.com

俄罗斯站点: https://subscr-drru.iap.hicloud.com

AppTouch 德国站点: https://subscr-at-dre.iap.dbankcloud.com

AppTouch新加坡站点: https://subscr-at-dra.iap.dbankcloud.com

上述介绍了App集成应用内支付SDK后验证购买Token接口时返回“rights invalid”的解决方案，那么有人可能要问了，华为应用内支付究竟是什么呢？有什么功能？

关于HMS IAP Kit

华为应用内支付服务（In-App Purchases，IAP）为APP提供便捷的应用内支付体验和简便的接入流程。App通过集成IAP SDK，再调用IAP SDK接口启动IAP收银台，即可实现应用内支付。聚合多种支付通道，支持全球支付，为应用提供便捷的应用内支付体验，通过应用内支付服务，用户可以在应用内购买各种类型的商品或服务，包括普通虚拟商品和订阅商品服务，助力开发者的商业变现。