1. soru : postları gizleyemezsiniz ama token sistemi kullanabilirsiniz. jwt.io göz atabilirsin.
2. soru : gpa kontrolü yapman gerekiyor. google sana lisans tokeni veriyor, bunu uygulama içinde satın alımlara entegre edip, sunucu tarafında gpa'yı yine bu lisans ile kontrol ediyorsun.