webpushtekniikassa

Webpushtekniikassa viitataan verkkosivujen push-viesteihin, joita voidaan näyttää käyttäjän laitteella riippumatta siitä, onko sivusto aktiivisesti avoinna. Tekniikka perustuu Service Worker -taustasovelluksiin sekä Push API:iin ja Notifications API:iin.

Toimintaperiaate: Kun käyttäjä antaa luvan, sivusto rekisteröi Service Workerin ja tilaa PushManagerin kautta tilauksen. Tilauksen mukana palautuvat päätepiste (endpoint) sekä julkiset avaimet (p256dh) ja autentikointiavain (auth). Palvelin käyttää näitä arvoja sekä VAPID-avainta viestin autentikointiin ja osoittaa viestin push-palvelulle. Push-palvelu toimittaa viestin vastaanottavan selaimen Push API:n kautta, joka purkaa mahdollisen salatun viestin ja näyttää ilmoituksen Notifications API:n avulla.

Keskeiset käsitteet: Service Worker, Push API, Notifications API, Push Service, VAPID sekä kryptografisesti salattu viestipayload. Web Push -standardi määrittelee tilauksen hallinnan ja viestin siirtämisen selaimelle, sekä antaa keinon varmistaa viestin alkuperä.

Käyttökohteet ja hyödyt sekä rajoitteet: Web-pushin avulla verkkopalvelut voivat pitää käyttäjät ajan tasalla uutisten, tarjousten tai muistutusten kautta sekä parantaa sitoutumista. Edut ovat reaaliaikaisuus ja alhainen taustankäyttö, mutta haittoja voivat olla lupien hallinta, mahdollinen häirintä sekä riippuvuus push-palveluntarjoajista ja alustasta. Alustakohtainen tuki voi vaihdella.

Tietosuoja ja hallinta: käyttäjä voi hallita lupia ja tilauksia sekä perua ilmoitusasetuksensa. Turvallisuusnäkökohdat suosittelevat selkeää käyttötarkoituksen ilmoittamista sekä mahdollisuutta helposti poistaa tilaus.