0

Wie sicher sind GCM-API-Schlüssel und GCM-Registrierungsschlüssel für Drittanbieterserver (andere als interne Server) bereitzustellen? Muss ich einen neuen API-Schlüssel für einen Drittanbieterserver erstellen? Ich muss verstehen, wie ein nicht vertrauenswürdiger Server den GCM-Registrierungsschlüssel missbrauchen kann.GCM-API-Schlüssel, Registrierungs-IDs für Drittanbieter-Server

+1

Mögliches Duplikat von [FCM-Sicherheit: Verhindert, dass mehrere Absender Benachrichtigungen an alle Geräte senden?] (Https://stackoverflow.com/questions/43523967/fcm-security-prevent-multiple-sender-from-pushing-notifications- zu allen Geräten) –

Antwort

0

Wenn Sie die GCM API Key zu den Server eines Dritten zur Verfügung stellen, wird dieser Server sein Lage

  1. Benachrichtigungen an die GCM-Registrierungen senden ids
  2. Benachrichtigungen zu Themen
  3. abonnieren/abbestellen GCM-Registrierungen ids zu Themen senden

Sie können einen GCM-API-Schlüssel für jeden Server erstellen,
, damit Sie ihn ungültig machen können, wenn Ihre Vertrauensbeziehungen enden.

0

Ja können Sie API-Schlüssel für jeden Server erstellen, so dass GCM diejenigen Server nur reagieren, die auf der Konsole aufgelistet wurden

Verwandte Themen