android - 在 Android 和 Firebase 中欺骗安全设备识别

Question

我们开发了一个 Android 应用程序，它就像我们网上商店的简化版本。现在我们想向安装我们应用程序的用户发送折扣代码。

我们认为以下程序可行:

当应用首次启动时，会调用远程 API 以使用 FCM token 注册设备。如果此 FCM token 是新的，我们将发送带有折扣代码的推送通知。

但是，如果用户重新安装该应用程序，它会为用户创建一个新的 FCM token ，因此我们无法确定这是否真的是用户第一次安装我们的应用程序。显然，我们不希望单个用户请求多个折扣代码。

我了解唯一标识符可能会被伪造。

我们如何解决这个问题？

Answer 1

我假设在发送折扣代码之前您需要用户登录。您可以在用户数据库中有一个标志，指示特定用户是否收到折扣，如果没有，则发送。因此， token 将是帐户的，而不是特定于设备的。

针对特定设备的折扣不是一个好的做法，因为它可能会改变所有者。在这种情况下，新所有者将无权享受折扣。