プレーヤーを認証し、プレーヤーの ID をバックエンド サーバーに安全に渡すことをおすすめします。そうすることでゲームは、プレーヤーの ID やその他のデータを安全に取得できます。デバイスを通過する間に改ざんの危険にさらされることはありません。
このシナリオでは、プレーヤーが正常にログインしたら、Play ゲームサービス v2 SDK から特別な 1 回限りのコード（サーバー認証コードといいます）をリクエストし、それをクライアントがサーバーに渡します。次に、サーバー認証コードを、サーバーで Google Play Games サービス API を呼び出すために使用できる OAuth 2.0 トークンに交換します。
ゲームにログイン機能を追加する方法について詳しくは、 Android ゲームにログインします。
オフライン アクセスに必要な手順は次のとおりです。
- Google Play Console で: ゲームサーバーの認証情報を作成します。認証情報の OAuth クライアント タイプは「web」です。
- Android アプリで: ログインの一環として、サーバーの認証情報についてサーバー認証コードをリクエストし、サーバーに渡します。
- ゲームサーバーで: Google 認証サービスを使用してサーバー認証コードを OAuth アクセス トークンに交換し、これを使用して Play ゲームサービスの REST API を呼び出します。
始める前に
まず、 Google Play Console（詳しくは、 Google Play Games サービスをセットアップし、Play Games サービスのログインをゲームに統合します。
ゲームに関連付けられたサーバーサイド ウェブ アプリケーションを作成する
Google Play Games サービスは、ウェブゲームのバックエンド サポートを提供しません。ただし、Android ゲームのサーバーのバックエンド サポートは提供します。
Google Play Games サービスの REST API をサーバーサイド アプリで使用する場合は、次の手順を行います。
- Google Play Console のゲームから、[Play ゲームサービス] > [設定と管理] > [設定] に移動します。
- [認証情報を追加] を選択して [認証情報を追加] ページを表示します。認証情報タイプとして [ゲームサーバー] を選択し、[認証] セクションに進みます。
- すでにゲームサーバーに OAuth クライアント ID がある場合は、プルダウン メニューから選択します。変更を保存したら、次のセクションに進みます。
- ゲームサーバーに既存の OAuth クライアント ID がない場合は、作成します。
- [OAuth クライアントを作成] をクリックし、[OAuth クライアント ID の作成] のリンクを開きます。
- ゲームに関連付けられた Cloud Platform プロジェクトの Google Cloud Platform の [OAuth クライアント ID の作成] ページが表示されます。
- ページのフォームに記入して、[作成] をクリックします。[アプリケーションの種類] は [ウェブアプリ] に設定してください。
- [認証情報を追加] ページの [認証] セクションに戻り、新しく作成した OAuth クライアントを選択し、変更を保存します。
サーバー認証コードを取得する
ゲームがバックエンド サーバーのアクセス トークンに使用できるサーバー認証コードを取得するには:
クライアントから
requestServerSideAccessを呼び出します。- Android アプリの OAuth クライアント ID ではなく、ゲームサーバーに登録されている OAuth クライアント ID を使用していることを確認してください。
- （省略可）ゲームサーバーで、Play ゲームサービスへのオフライン アクセス（更新トークンを使用した長期間有効なアクセス）が必要な場合は、forceRefreshToken パラメータを true に設定します。
GamesSignInClient gamesSignInClient = PlayGames.getGamesSignInClient(this); gamesSignInClient .requestServerSideAccess(OAUTH_2_WEB_CLIENT_ID, /* forceRefreshToken= */ false) .addOnCompleteListener( task -> { if (task.isSuccessful()) { String serverAuthToken = task.getResult(); // Send authentication code to the backend game server to be // exchanged for an access token and used to verify the player // via the Play Games Services REST APIs. } else { // Failed to retrieve authentication code. } });OAuth 認証コードトークンをバックエンド サーバーに送信して交換されるようにし、プレーヤー ID が Play ゲームサービスの REST API に対して検証され、ゲームに対して認証されるようにします。
サーバー認証コードをサーバーのアクセス トークンと交換する
サーバー認証コードをバックエンド サーバーに送信して、アクセス トークンと更新トークンと交換します。 アクセス トークンを使用して、プレーヤーに代わって Google Play Games サービス API を呼び出します。必要に応じて、更新トークンを保存し、アクセス トークンが期限切れになったときに新しいアクセス トークンを取得します。
次のコード スニペットは、サーバーサイド コードを Java プログラミング言語で実装し、サーバー認証コードをアクセス トークンと交換する方法を示しています。clientserverskeleton サンプルアプリを使用しています。
/**
* Exchanges the authcode for an access token credential. The credential
* is the associated with the given player.
*
* @param authCode - the non-null authcode passed from the client.
* @param player - the player object which the given authcode is
* associated with.
* @return the HTTP response code indicating the outcome of the exchange.
*/
private int exchangeAuthCode(String authCode, Player player) {
try {
// The client_secret.json file is downloaded from the Google API
// console. This is used to identify your web application. The
// contents of this file should not be shared.
//
File secretFile = new File("client_secret.json");
// If we don't have the file, we can't access any APIs, so return
// an error.
if (!secretFile.exists()) {
log("Secret file : " + secretFile
.getAbsolutePath() + " does not exist!");
return HttpServletResponse.SC_FORBIDDEN;
}
GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(
JacksonFactory.getDefaultInstance(), new
FileReader(secretFile));
// Extract the application id of the game from the client id.
String applicationId = extractApplicationId(clientSecrets
.getDetails().getClientId());
GoogleTokenResponse tokenResponse =
new GoogleAuthorizationCodeTokenRequest(
HTTPTransport,
JacksonFactory.getDefaultInstance(),
"https://oauth2.googleapis.com/token",
clientSecrets.getDetails().getClientId(),
clientSecrets.getDetails().getClientSecret(),
authCode,
"")
.execute();
log("hasRefresh == " + (tokenResponse.getRefreshToken() != null));
log("Exchanging authCode: " + authCode + " for token");
Credential credential = new Credential
.Builder(BearerToken.authorizationHeaderAccessMethod())
.setJsonFactory(JacksonFactory.getDefaultInstance())
.setTransport(HTTPTransport)
.setTokenServerEncodedUrl("https://www.googleapis.com/oauth2/v4/token")
.setClientAuthentication(new HttpExecuteInterceptor() {
@Override
public void intercept(HttpRequest request)
throws IOException {
}
})
.build()
.setFromTokenResponse(tokenResponse);
player.setCredential(credential);
// Now that we have a credential, we can access the Games API.
PlayGamesAPI api = new PlayGamesAPI(player, applicationId,
HTTPTransport, JacksonFactory.getDefaultInstance());
// Call the verify method, which checks that the access token has
// access to the Games API, and that the player id used by the
// client matches the playerId associated with the accessToken.
boolean ok = api.verifyPlayer();
// Call a Games API on the server.
if (ok) {
ok = api.updatePlayerInfo();
if (ok) {
// persist the player.
savePlayer(api.getPlayer());
}
}
return ok ? HttpServletResponse.SC_OK :
HttpServletResponse.SC_INTERNAL_SERVER_ERROR;
} catch (IOException e) {
e.printStackTrace();
}
return HttpServletResponse.SC_INTERNAL_SERVER_ERROR;
}
サーバーから REST API を呼び出す
詳しくは、Google Play Games サービスの REST API をご覧ください。 をご覧ください。
REST API 呼び出しのうち、有用だと思われるものの例を次に示します。
プレーヤー
- ログインしているプレーヤーの ID とプロフィール データを取得する場合は、ID として
'me'を指定して Players.get を呼び出します。
友だち
友だちの詳細については、友だちのガイドをご覧ください。
- プレーヤーの友だちリストを取得するには、
'friends_all'をcollectionとして Players.list を呼び出します。 - 友だちリストにアクセスできるかどうかを確認します。
meに対して Players.get を呼び出し、レスポンスのprofileSettings.friendsListVisibilityフィールドを確認します。
実績
実績の詳細については、実績のガイドをご覧ください。
- 現在の実績のリストを取得するAchievementDefinitions.list を呼び出します。
- これを Achievements.list の呼び出しと組み合わせると、プレーヤーがどれをロック解除したのかがわかります。
- プレイヤーが実績を獲得した場合Achievements.unlock を使用してロックを解除します。
- 実績の一部に対して進展があった場合Achievements.increment を使用する 進行状況を報告し、プレーヤーがロック解除したかどうかを確認します。
- まだ実稼働していないゲームをデバッグしている場合Management API から Achievements.reset または Achievements.resetAll を呼び出すことで、実績を元の状態にリセットできます。
リーダーボード
リーダーボードの詳細については、リーダーボードのガイドをご覧ください。
- ゲームの全スコアボードのリストを取得する場合は、Leaderboards.list を呼び出します。
- プレーヤーのゲーム終了そのスコアを Scores.submit に送信し、 ハイスコアを更新しています
- リーダーボードを表示しますか？Scores.list からデータを取得して、ユーザーに表示します。
- ユーザーのハイスコアに近いさまざまなスコアを検索するには、Scores.listWindow を使用します。
- 特定のリーダーボードでのプレーヤーのスコアに関する詳細情報（ がすべてのプレーヤーの上位 12% に入っている場合、Scores.get を呼び出します。
- ゲームをデバッグしていますか？Management API から Scores.reset を呼び出し、特定のリーダーボードにあるプレイヤーのスコアをすべてリセットします。