如何根据应用用户操作

Question

我有一个允许用户加入群组的群组系统。我需要在新成员加入/离开组时向其他用户发送通知。

我没有任何服务器端代码。我只依靠Firebase。在阅读有关firebase可能消息传递的Firebase文档后，我发现可以通过发送单个HTTP请求向特定主题发送通知消息。但该请求必须包含此类

的身份验证密钥

https://fcm.googleapis.com/fcm/send
Content-Type:application/json
Authorization:key=AIzaSyZ-1u...0GBYzPu7Udno5aA

{
  "to" : /topics/foo-bar",
  "priority" : "high",
  "notification" : {
    "body" : "This is a Firebase Cloud Messaging Topic Message!",
    "title" : "FCM Message",
  }
}

所以我想问一下将身份验证密钥放在IOS应用程序代码中是否安全？有没有更好的方法来实现设备到设备通知而不暴露验证密钥？