验证 iPhone 推送通知令牌？

Question

我尚未在我的应用程序中实现推送通知。我的理解是，在设备上运行的应用程序必须请求一个令牌，然后将此令牌发送到我的服务器，并且每当我想向设备/应用程序推送消息时，我的服务器必须将此令牌传递给Apple。

请求的推送令牌是特定于应用程序的，还是设备上的所有应用程序共享令牌？

我有什么方法可以验证设备发送到我的服务器的令牌确实是由我的应用程序内的请求生成？

我担心可能存在欺骗行为，即恶意应用程序可能会向我的服务器发送有效令牌，但该令牌不是我的应用程序请求的令牌。这会欺骗我的服务向该设备/应用程序发送推送通知。

我知道这种情况不太可能发生。我正在尝试创建一种机制来验证当我的应用程序将信息发送到我的服务器时，我确实是在与我的应用程序的实例而不是某些流氓客户端进行通信。推送通知似乎是实现这一目标的一种可能方法。

Answer 1

请求的推送令牌是特定于应用程序的，还是设备上的所有应用程序共享令牌？
否，请求的令牌特定于您的应用程序和每个设备。

有什么方法可以让我验证设备发送到我的服务器的令牌确实是由我的应用内的请求生成的吗？
苹果有一项服务，您可以在其中查询并查明令牌是否“仍然有效”，这用于诸如当用户删除您的应用程序并且其令牌无效时，您可以查询该服务并检查是否该令牌仍然有效，如果不从数据库中删除它...因此您还可以使用此服务来确保给定的任何令牌都是有效的...无论如何，如果您尝试推送到无效令牌，我怀疑不会发生任何事情。 ..

希望这有帮助

Answer 2

- (void)application:(UIApplication *)app didRegisterForRemoteNotificationsWithDeviceToken:(NSData *)dToken { 

    NSString *strToken = [NSString 
                     stringWithFormat:@"%@",dToken];

    NSLog(@"deviceToken is : %@",strToken);

    strToken = [strToken stringByReplacingOccurrencesOfString:@" " withString:@""];
    strToken = [strToken stringByReplacingOccurrencesOfString:@"<" withString:@""];
    strToken = [strToken stringByReplacingOccurrencesOfString:@">" withString:@""];

    NSLog(@"deviceToken is : %@",strToken);
}