android - 从客户端发送 firebase 云消息而不暴露 API secret

Question

我正在开发一个新的聊天应用程序，目前可以使用 firebase 实时数据库和 cordova。

我一直在寻找无后端解决方案，因为我目前正在运行的应用程序除了一个微型服务器之外根本不需要任何服务器，它的唯一功能是为客户端提供临时授权 token 。

此 token 允许客户端直接与 firebase 一起工作，而无需更昂贵和负载更高的服务器，并且仍然可以集中控制应用程序的使用。

通过阅读 new firebase documentation我相信客户端不能使用通知和 firebase 云消息应用程序来发布消息，只能收听通知，因为所有发送消息 示例公开了服务器 API key ，这显然不能在客户端。

有没有办法从中央服务器发出临时 token ，客户端可以使用这些 token 发送消息，而不必将所有消息发送到服务器，然后再返回到其他设备？

谢谢

Answer 1

使用 Firebase 云消息传递向设备发送下游消息需要访问授权 key 。因此，它应该在受信任的进程中运行，例如在您控制的硬件上。