爲什麼Web推送通知需要應用程序服務器密鑰？

Question

我正在通過Code Lab進行網頁推送通知，其中提到應用服務器密鑰（公鑰和私鑰對）是必需的。

爲什麼我們需要應用程序服務器密鑰來進行推送通知？我們如何生成它們？是否必須擁有應用程序密鑰才能使用推送通知？

See companion site to generate application server keys

Answer 1

你明確地聯繫在一起說如何生成密鑰，在Get Application Server Keys段落的文檔。

另一種方法是使用web-push庫（通過調用generateVAPIDKeys function通過一些Node.js代碼或通過其command line interface）。

關於why和how is it related to Web Push，我覺得VAPID specification的抽象是相當清楚的：

應用服務器可以利用本身所描述的技術自願標識要推 服務。該標識 信息可以被推送服務用於將由相同應用服務器製作的請求 歸屬到單個實體。 這可以用來減少推送訂閱URL的保密性，因爲 可以限制訂閱到特定應用程序 服務器。應用程序服務器還可以包括額外的 信息，推送服務的運營商可以使用該信息來聯繫應用服務器的運營商 。