Niveau d'accès OAuth pour la vérification des achats sur Android

Bonjour les Giraffons,
J’ai toujours un problème lorsque j’essaie de vérifier les achats utilisateurs sur le playstore.
Une fois l’achat effectué, je suis censé devoir rappeler une api Google (même chose pour Apple) pour valider que l’achat n’est pas un achat frauduleux.
Lors de cet appel, je doit fournir un token sur le header :

headers: {
          Authorization: 'Bearer [YOUR_GOOGLE_PLAY_API_ACCESS_TOKEN]'
        }

Si j’ai bien compris, je vais obtenir ce token, après avoir activer mon compte Google Cloud et paramétrer un ID clients OAuth 2.0.
Ca fait 3 jours que j’essaie de comprendre les tenants et aboutissants de cette manoeuvre mais je suis complétement perdu.
Est-ce que quelqu’un a déjà fait l’opération ? Si c’est le cas, je veux bien un peu d’aide :slight_smile: