php - 未授权错误 401 GCM 错误

Question

请注意，这个问题应该与名称相似的其他问题有实质性的不同，因为 API 在过去几年中似乎发生了重大变化。

我正在尝试使用 GCM 向 iOS 设备发送推送通知。

我(我认为)大部分设置正确。我有一个来自 GCM 的 API key ，我已经在 Apple Developer 上设置了我的 SSL 证书，我的设备正确地获得了注册 ID。

我已经编写了一个小测试脚本来尝试对其进行测试，结果中出现 401 未经授权的错误。这是我的代码:

define('API_ACCESS_KEY', '<API KEY HERE>');

$fields = array(
    'to' => '<REG_ID HERE>',
    'registration_ids' => '<REG_ID HERE>',
    'notification' => array('body' => 'test', 'title' => 'Test'),
  );

  $headers = array(
    'Authorization: key=' . API_ACCESS_KEY,
    'Content-Type: application/json'
  );

  $ch = curl_init();

  curl_setopt($ch, CURLOPT_URL, 'https://gcm-http.googleapis.com/gcm/send');

  curl_setopt($ch, CURLOPT_POST, true);
  curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
  curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

  curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($fields));

  $result = curl_exec($ch);

  curl_close($ch);

我目前正在使用不受限制的 key 进行测试:

This key is unrestricted. To prevent unauthorized use and quota theft, restrict your key. 
Key restriction lets you specify which web sites, IP addresses, or apps can use this key.

据我所知，这应该将所有内容都列入白名单，不是吗？几年前在 SO 上有一些关于如何将服务器列入白名单的答案，但这似乎是针对 API 的旧界面/设置。

可能导致此问题的原因是什么？

Answer 1

更新:GCM docs 中现在有一条可见的注释说:

Starting from Sept. 2016 new server key can only be created in the Firebase Console using the Cloud Messaging tab of the Settings panel. Existing projects that need to create a new server key can be imported in the Firebase console without affecting their existing configuration.

---

更新:从 GCM 迁移到 FCM 似乎也解决了 401 未授权错误的问题。

如果您刚刚开始使用 GCM，不要在 Google Developers Console 中创建项目，而是在 Firebase Console 中创建项目。创建项目后，只需使用自动生成的服务器 key 即可。以下是查找服务器 key 的步骤:

1. 转到您的 Firebase Console然后点击创建新项目。
2. 填写您想要的项目名称并选择您所在的国家/地区。在此之后，新项目应该处于事件状态。
3. 然后在左侧面板上，点击齿轮按钮并选择项目设置。
4. 然后转到云消息标签。

对于旧的 GCM 项目，您只需将项目导入 Firebase 控制台即可:

1. 转到您的 Firebase Console然后点击导入项目。
2. 选择您要导入的项目和您所在的国家/地区。
3. 点击添加 FIREBASE。在此之后，新项目应该处于事件状态。
4. 然后在左侧面板上，点击齿轮按钮并选择项目设置。
5. 然后转到云消息标签。

---

在过去的几天里，我看到了很多这样的担忧。不受限制的 key 似乎会返回 401 错误，这可能是因为它们强制执行所有 API key 的安全性(您看到警告的地方)。

因此，我通常建议使用IP地址限制(因为这是针对GCM的，它应该是服务器 key )并添加您的服务器IP地址。 看我的回答here .