Мои подписанные клиенты Android регистрируют свои токены на моем сервере.Проблема в том, что я не уверен, действительно ли токен, отправленный конкретным клиентом, принадлежит этому идентификатору пользователя клиента.Плохой клиент может зарегистрировать действительные токены других пользователей.
При наличии токена FCM и идентификатора пользователя, как мой код администратора на сервере может проверить, что токен действительно принадлежит идентифицированному (аутентифицированному) идентификатору пользователя?