加密的推送通知消息將從MobileFirst服務器推送到移動設備

Question

我們正在使用MobileFirst V7.1開發銀行移動應用程序，該應用程序應該很安全。 我在我們的應用程序中實現了常規的IBM MobileFirst推送通知。

以下是客戶的要求：

1）要將一些敏感信息作為通知發送給客戶，因此希望通過GCM或APNS從MobileFirst服務器向移動客戶端發送安全或加密的推送通知消息。 是否有任何可用的內置Worklight / MobileFirst API可以滿足要求，有人可以幫助我建議一些解決方案來滿足此要求。 如果有人為我提供解決方案，那將非常有用。

2）另外，客戶端要求發送特定於平台的通知，某些推送通知僅發送給Iphone，而某些特定通知僅發送給Android設備。 SubmitNotification（）方法中是否有任何選項可以發送特定於平台的推送通知。

3）目前，我們正在向網絡服務團隊提供一個網址“ http：// IPAddress：8080 / invoke？adapter = ADAPTER_NAME＆procedure = PROCEDURE_NAME＆parameters = [PARAMETER1，PAREMETER2，...] ”，以點擊此URL發送推送通知。 當前，此URL是公開的，任何知道該URL的人都可以執行或點擊該URL並發送通知。 我需要在沒有未知資源或未經授權的人訪問該URL的地方保護該URL。 如果有人嘗試訪問/訪問URL，則在我們處理Banking應用程序時，它應該要求提供憑據並且URL應該是安全的，所有內容都應該是安全的，因此推送通知URL應該是安全的。 誰能告訴我如何實現這一點。

在此先感謝Karthik

Answer 1

您的第一個問題先前已經得到回答； 不要重復您自己的問題： 來自MobileFirst服務器的安全或加密的推送通知消息

對於第二個問題，請發送單獨的通知。 一次用於APNS，一次用於GCM ...，則應改用submitMessage API。 參見此處： http : //www.ibm.com/support/knowledgecenter/SSHS8R_7.1.0/com.ibm.worklight.apiref.doc/html/refjavascript-server/html/WL.Server.html#sendMessage

您的第三個問題應該針對您自己的IT安全團隊，因為這是您在組織中需要做的事情。 您的IT團隊應該知道如何使用防火牆設置保護內部資源，以不允許來自公共Internet的傳入連接，而僅允許來自組織網絡的內部連接。