android - 基于 APK 签名限制 FCM 主题订阅

Question

我有一个 Android 应用订阅了一个名为(“alert”)的 FCM 主题....

我只希望我的应用程序 Google Play 商店的签名、发布版本接收来自“提醒”主题的消息。我不希望开发人员使用相同包名创建的未签名/调试 APK 能够订阅主题并接收通知，即使未签名/调试版本具有 google-services.json 配置。是否可以配置 FCM 主题以限制仅访问我从 Google Play 商店发布的应用程序？

我认为这可以通过配置来自 https://console.developers.google.com/apis/credentials 的应用程序中使用的 API key 来实现。 ，并指定对 Android 应用程序的 key 限制，并从我用于该应用程序的签名证书中指定包名称和 SHA1 ...但似乎即使我这样做，我的应用程序的未签名/调试版本仍然可以成功订阅主题并接收消息。

Answer 1

目前没有办法限制用户订阅一个主题。

FCM topics are public. There is no way to prevent specific users from subscribing to them -- 在这种情况下，用户或应用程序版本。只要他们被授权发出请求并知道主题名称，他们就可以轻松订阅。