如果出于安全考虑，如果不在客户端，我应该将FCM服务器密钥存储在哪里？ iOS？

Question

我一直在使用FCM传递使用要求FCM服务器密钥的POST请求的通知。出于安全原因，如何在没有fcm服务器密钥客户端的情况下仍发送通知？

Answer 1

无法使用FCM将消息从一个客户端设备安全地发送到另一客户端设备。您始终需要一个受信任的环境（例如您控制的服务器，自己的开发计算机或Cloud Functions）来执行所需的任何“谁可以将谁发送给谁”规则。

有关此的更多信息，请参见：

• Sending notifications between Android devices with Firebase Database and Cloud Messaging
• How to send device to device messages using Firebase Cloud Messaging?
• How to send Device to device notification by using FCM without using XMPP or any other script.?请注意已接受答案的不赞成意见：尽管从技术上讲这是可行的（并且可能就是您正在做的事情），但它并不安全，并且使您面临严重的风险，使恶意行为者可以向您的用户代表您。