标签： java android firebase kotlin
根据Google文档，如果没有访问服务器的权限，也可以在设备上验证购买。 我仅将Firebase用作后端，主要用于身份验证和小型数据库。我希望我的应用程序具有一个订阅产品。 Google警告不要使用这种验证方法：
警告：这种形式的验证并非真正安全，因为它要求您将购买验证逻辑捆绑在您的应用中。如果您的应用程序经过逆向工程，那么这种逻辑就会受到损害。
逆向工程是什么？我想我的主要问题是，最糟糕的情况是什么？有人可以盗用我的应用程序并给自己免费会员吗？还有什么可能发生？
谢谢