Pushpalvelu

Pushpalvelu on keskitetty palvelin tai palvelinalustaan kuuluva komponentti, jonka tehtävänä on vastaanottaa ja välittää käyttäjille suunnattuja push-ilmoituksia sovelluksille ja verkkosivustoille. Pushilmoitukset mahdollistavat reaaliaikaisen viestinnän ilman että käyttäjän tarvitsee jatkuvasti kysyä tietoja.

Toimintaperiaate perustuu rekisteröitymiseen ja tilauksiin: sovelluksen palvelin lähettää ilmoituksen push-palveluun käyttämällä tilaus-osoitetta sekä tarvittavia avaimia; käyttäjän laite tai selain on rekisteröinyt push-palvelun ja saanut tilauksen, joka sisältää osoitteen sekä avaimet (esimerkiksi p256dh ja auth) ja usein VAPID-tiedot. Push-palvelu säilyttää tilauksen ja reitittää viestin oikealle laitteelle silloin kun se on online. Viestit voidaan salata käyttämällä Web Push -protokollia sen varmistamiseksi, että vain oikea vastaanottaja voi lukea sisällön.

Ominaisuudet ja standardit: Web Push on W3C-standardi, jonka avulla ilmoitukset lähetetään selaimille verkkosovelluksista. Mobiilialustat voivat käyttää lisäksi oman valmistajan push-palvelua, kuten APNs Applella tai FCM Googlella. Push-palvelu on välittäjä, eikä se automaattisesti näytä viestien sisältöä käyttäjälle.

Tietoturva ja yksityisyys: Käyttäjän toimilupa on välttämätön; lähettäjä voi tunnistautua VAPIDin avulla. Viestien sisältö voidaan salata, jolloin palvelin ei pääse lukemaan sitä. Push-palvelu voi nähdä tilauksen metadataa ja vastaanottajalle osoitetun viestin tiedot.

Rajoitukset: Toimituksen varmuus ei ole taattu; laite voi olla pois päältä tai tavoittamattomissa, ja palvelu voi olla ruuhkainen tai suljettu ennalta määrittyjen aikavälejen sisällä.