android - Firebase FCM token 作为 Android 的安全 token

Question

我正在开发一个 Android 应用程序，想知道将 FCM token 也用作授权 token (并放弃当前的自定义 token )是否是一个好的做法。

示例场景:

1. 当应用程序第一次启动时，用户会得到一个新的FCM代币
2. 通过登录数据，应用程序还会发送 token
3. 成功登录后， token 将存储在服务器上(具有生成的到期日期)，并且从现在开始将随每个客户要求
4. 服务器使用 token 来验证请求和发送推送通知
5. token 过期后，请求将失败，用户将被重定向到登录

到目前为止一切都很好，但是 FCM 代币轮换呢？我应该将 FCM token 保存在共享首选项中吗？用户在多个设备上登录怎么样？

如有任何建议，我们将不胜感激。

Answer 1

如果您使用 token 来验证客户端的真实性，这不是一个好的做法，因为 FCM 对于该特定设备上的所有帐户都是相同的。因此，在您的情况下，您将验证设备而不是用户。