Как работает Google Play Integrity API для защиты авторских прав в приложениях?

Google Play Integrity API работает для защиты авторских прав в приложениях следующим образом:

Когда пользователь выполняет указанное действие в приложении, сервер даёт клиентскому коду команду вызвать Integrity API. support.google.com

Сервер Google Play возвращает зашифрованный ответ о том, можно ли доверять устройству и исполняемому на нём файлу. support.google.com Затем приложение перенаправляет этот ответ своему серверу, чтобы тот его проверил и определил, что приложение должно делать дальше. support.google.com

В ответе API возвращается оценка целостности, которая включает информацию: support.google.com

• Об исполняемом файле приложения. support.google.com Используется ли неизмененная версия исполняемого файла, подтверждённая Google Play. support.google.com
• Об установке из Google Play. support.google.com Лицензирован ли текущий аккаунт пользователя, то есть установил или оплатил ли пользователь приложение или игру через Google Play. support.google.com
• Об устройстве Android. support.google.com Используется ли подлинное устройство Android с сервисами Google Play (или подлинная версия Google Play Игр на компьютере). support.google.com

В зависимости от результата разработчик может предпринять любую дальнейшую последовательность действий. 3dnews.ru Например, заблокировать работу приложения целиком или вызвать API только в момент выполнения действий конфиденциального характера, чтобы предупредить пользователя, что продолжение работы может быть сопряжено с угрозами. 3dnews.ru

Также, если запрос «appLicensingVerdict» вернул результат «UNLICENSED», значит, пользователь не имеет лицензии на приложение — он не покупал и не устанавливал его в Google Play. 3dnews.ru В этом случае Play Integrity API выведет окно «GET_LICENSED», которое поможет получить приложение из официального магазина приложений. 3dnews.ru