Где я должен хранить свой ключ сервера FCM, если не на стороне клиента для безопасности? IOS?

Question

Я использую FCM для доставки уведомлений, использующих запросы POST, для которых требуется ключ сервера FCM. Как я по-прежнему отправляю уведомления, не имея клиентской части ключа fcm по соображениям безопасности?

Answer 1

Невозможно безопасно отправлять сообщения с одного клиентского устройства на другое клиентское устройство с помощью FCM. Для этого всегда требуется доверенная среда (например, сервер, которым вы управляете, ваша собственная машина разработки или облачные функции), где вы можете применять любые правила «кто может кому отправлять», какие вы хотите.

Подробнее об этом см .:

• Отправка уведомлений между устройствами Android с помощью базы данных Firebase и облачных сообщений
• Как отправлять сообщения с устройства на устройство с помощью Firebase Cloud Messaging?
• Как отправить уведомление устройства на устройство с помощью FCM без использования XMPP или какого-либо другого сценария .? Обратите внимание на отрицательные отзывы на принятый ответ: пока это технически работает (и может быть тем, что вы делаете), это небезопасно и подвергает вас серьезному риску позволить злоумышленнику отправлять сообщения вашим пользователям от вашего имени.