如何检查 Google Play 订阅是否在客户端或服务器端处于活动状态

Question

基本上，我想要的是能够检查用户帐户中的链接订阅（firebase auth with firestore）是否处于活动状态，即使用户使用 iPhone 或使用具有 firebase 功能的 play 开发人员 API 的 Web 应用程序登录（服务器-side) 或特定平台代码（客户端），例如 android kotlin。

更多信息

我正在使用 Pub/Sub 使用云功能将用户订阅保存在用户帐户 (Firebase auth) 中的 firestore 上，并且我正在将相同的订阅数据保存在本地数据库中。

我尝试了什么

要检查用户帐户中的链接订阅是否处于活动状态，我正在检查expiryTimeMillis 是否在当前日期之后或autoRenewing 已启用：

suspend fun isPremiumActive(userId: String): Boolean {
  val userSubscriptionData = localDB.getUserSubscription(userId)
        if (userSubscriptionData == null)
            return false
        else
            return Date(userSubscriptionData.expiryTimeMillis).after(Date()) ||
                    userSubscriptionData.autoRenewing
    }

但是使用 java Date 有很多缺点，因为它受设备日期的影响。

我考虑过使用服务器时间戳，但这会很困难，因为用户订阅受时区限制（据我所知）。

那么有没有其他方法可以检查订阅当前是否处于活动状态？我错过了什么吗？

一些用例

用户可以登录（在应用程序中使用 firebase 身份验证）并且该帐户具有关联的订阅，因此如果关联的订阅有效，即使设备没有相同的帐户要支付，我也应该提供高级功能订阅，甚至用户正在使用 iPhone，所以这就是我不能打电话的原因：

billingClient.queryPurchases()

更新

此打字稿代码是否被认为可以安全检查订阅是否处于活动状态？

const serverTime = admin.firestore.Timestamp.now().toDate()
const subscriptionTime = new Date(subscripton.exipryTimeInMilis)
if (subscripton.autoRenewing || subscriptionTime > serverTime)
    console.log(`subscription is active`);

Answer 1

你在正确的轨道上，但你在一个微妙的点上偏离了：

我考虑过使用服务器时间戳，但这会很困难，因为用户订阅受时区限制（据我所知）。

这不太正确。 expiryTimeMillis 定义为自 Epoch（也称为 Unix timestamps）以来的毫秒数，它与时区无关。正如链接文章指出的那样，Unix 纪元是 1970 年 1 月 1 日的 00:00:00 UTC。同一时间是太平洋标准时间 1960 年 12 月 31 日下午 4:00:00，但这两个时间都在各自的时区 @ 987654322@:0.

因此，您的直觉是正确的：您应该使用服务器的时间戳在服务器端检查这一点。由于您描述的原因，任何检查设备的尝试都是不可靠的：它取决于设备的时间以及用户可能使用设备时间进行的任何恶作剧，是否及时向前移动以在他们最喜欢的游戏中获得更多宝石，或向后旅行以尝试延长过期的订阅（也许是您的！）。

这也将解决检查设备是否未使用订阅登录到 Google 帐户或使用 iPhone 的问题，因为您可以将系统中的帐户与后端中的订阅相关联。