目前看js-push-sdk没有任何机制防止未经授权的用户subscribe任意channel? 而且竟然还要把App Key也放在客户端? 这样完全没法production用吧……
目前看js-push-sdk没有任何机制防止未经授权的用户subscribe任意channel?
而且竟然还要把App Key也放在客户端?
这样完全没法production用吧……