Swift获取EST时区本地时间（Firebase社交应用防刷帖需求）

嘿，我来帮你搞定这个问题！首先得敲个重点：依赖设备本地时间做24小时发帖限制，绝对会被用户篡改时钟绕过，所以核心方案是换成Firebase服务器的权威时间——不过如果你确实需要将时间转换为EST时区用于展示，我会一步步给你讲清楚。

1. 彻底解决篡改问题：用Firebase服务器时间做校验 #

不管是Realtime Database还是Firestore，Firebase都提供了服务器生成的时间戳，完全不可被用户篡改，这才是做发帖间隔限制的可靠依据。

对于Firebase Realtime Database #

记录用户上次发帖时间

不要用本地的Date().timeIntervalSince1970，而是让服务器自动生成时间戳：

// 假设你有用户ID，写入到users节点下的lastPostTime字段
let userRef = Database.database().reference().child("users").child(userId).child("lastPostTime")
userRef.setValue(ServerValue.timestamp())

这个值是服务器生成的毫秒级Unix时间戳，绝对可信。

校验发帖间隔

读取用户上次发帖的时间戳后，用服务器的当前时间做对比（最严谨的是直接在数据库规则里做校验，客户端只做前端提示）：

userRef.observeSingleEvent(of: .value) { snapshot in
    guard let lastPostMs = snapshot.value as? Int64 else {
        // 用户从未发过帖，允许发帖
        return
    }
    // 这里的currentServerMs可以通过另一个服务器时间请求获取，或者直接用数据库规则兜底
    let currentServerMs = Date().timeIntervalSince1970 * 1000 // 注意转成毫秒和ServerValue一致
    let twentyFourHoursMs = 24 * 60 * 60 * 1000
    
    if (currentServerMs - Double(lastPostMs)) >= twentyFourHoursMs {
        // 允许发帖
        print("可以发帖啦！")
    } else {
        // 还没到时间，提示用户
        print("请24小时后再发帖")
    }
}

服务器端规则兜底（关键！）

客户端的判断只是提升体验，真正的防线是数据库安全规则，即使客户端篡改时间，服务器也会拦截：

{
  "rules": {
    "posts": {
      "$postId": {
        ".write": "auth != null && 
          (data.parent().parent().child('users').child(auth.uid).child('lastPostTime').val() === null || 
          now - data.parent().parent().child('users').child(auth.uid).child('lastPostTime').val() > 86400000)"
      }
    }
  }
}

这里的now是Firebase服务器的当前时间戳（毫秒），86400000就是24小时的毫秒数。

对于Firestore #

记录用户上次发帖时间

用FieldValue.serverTimestamp()生成服务器时间戳：

let userDoc = Firestore.firestore().collection("users").document(userId)
userDoc.setData(["lastPostTime": FieldValue.serverTimestamp()], merge: true)

校验发帖间隔

读取时间戳后对比服务器时间：

userDoc.getDocument { document, error in
    guard let doc = document, doc.exists, 
          let lastPostTime = doc.data()?["lastPostTime"] as? Timestamp else {
        // 允许发帖
        return
    }
    let currentServerTime = Timestamp(date: Date()) // 或者通过服务器时间接口获取，结合规则兜底
    let timeDiff = currentServerTime.timeIntervalSince(lastPostTime)
    
    if timeDiff >= 24 * 60 * 60 {
        // 允许发帖
    } else {
        // 禁止发帖
    }
}

Firestore安全规则兜底

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /posts/{postId} {
      allow write: if request.auth != null && 
        (get(/databases/$(database)/documents/users/$(request.auth.uid)).data.lastPostTime == null || 
        request.time - get(/databases/$(database)/documents/users/$(request.auth.uid)).data.lastPostTime > duration.value(24, 'h'));
    }
  }
}

request.time就是Firestore服务器的当前时间，完全不可篡改。

2. 如果需要将时间转换为EST时区（仅用于展示） #

如果你只是需要在客户端显示EST时区的时间（比如展示发帖时间），可以用DateFormatter来转换，但绝对不要用这个本地转换的时间做校验：

let estFormatter = DateFormatter()
estFormatter.timeZone = TimeZone(identifier: "America/New_York") // 这个ID会自动处理EST/EDT夏令时切换
estFormatter.dateFormat = "yyyy-MM-dd HH:mm:ss"

// 举个例子：把服务器返回的时间戳转成EST字符串
let lastPostMs = 1700000000000 // 从数据库读取的毫秒时间戳
let lastPostDate = Date(timeIntervalSince1970: Double(lastPostMs)/1000)
let estTimeStr = estFormatter.string(from: lastPostDate)
print(estTimeStr) // 输出EST时区的时间

总结 #

• 核心解决篡改问题：必须用Firebase服务器的时间戳做校验，配合数据库安全规则，从服务器端限制发帖间隔，客户端的判断只是给用户提示。
• EST时区转换仅用于前端展示，不能作为校验依据——毕竟用户还是能改本地时钟，只有服务器时间才可信。

内容的提问来源于stack exchange，提问作者willscarter