Логика генерации vapid ключей Web Push

Question

У меня есть несколько доменов https для отправки push-уведомлений.Но я отправлю веб-push-уведомление с одного сервера.Я знаю, почему это используется, и я прочитал некоторые документы об этом.Но я ничего не видел об этом подходе.Я сгенерировал Vapid ключ с моего сервера только один раз.Я попытался отправить push-уведомление с этими ключами, и я получил уведомление успешно.Но у меня есть к вам 2 вопроса.

1. Должен ли я генерировать разные VAPID-ключи для каждого домена?
2. Могу ли я сгенерировать только один VAPID-ключ и использовать все домены?

Answer 1

1. Для обеспечения безопасности и изоляции вы должны создать разные ключи VAPID для каждого отдельного проекта.Если один и тот же проект использует несколько доменов или поддоменов, вы можете использовать один и тот же ключ VAPID, и никаких проблем не возникает.
2. Да, вы можете.Однако, если вы имеете дело с совершенно разными веб-сайтами, это не рекомендуется: вы можете улучшить безопасность и переносимость данных, используя разные ключи VAPID.