如何从 FCM 令牌获取 Firebase 用户 ID? (在服务器上的管理员代码中)

How to get Firebase user id from FCM token? (in admin code on server)

我登录的 Android 客户端在我的服务器上注册了他们的令牌。问题是我不确定特定客户端发送的令牌是否真正属于该客户端用户 ID。恶意客户端可以注册其他用户的有效令牌。

给定一个 FCM 令牌和一个用户 ID,我在服务器上的管理员代码如何验证该令牌确实属于(经过身份验证的)用户 ID?

在 Firebase 级别上,身份验证 UID 和云消息传递实例 ID 令牌之间没有联系。

Firebase 身份验证 UID 唯一标识用户。如果该用户在不同的设备上登录,则他们具有相同的 UID 值。

Firebase 身份验证实例 ID 令牌标识单个设备上的单个应用程序。如果不同的用户登录到该应用程序,该应用程序将保留相同的实例 ID 令牌。

如果您想将 UID 与 FCM 令牌相关联,则必须在您的应用程序代码中执行此操作。例如,许多开发人员会在用户退出他们的应用程序时清除 FCM 实例 ID 令牌。这可确保在同一设备上登录的新用户将获得新的实例 ID 令牌。

另见: