Flutter FCM sendMessage弃用后的架构合理性及替代方案问询

1. 创建大量FCM服务实例的可持续性与扩展性 #

完全不具备可持续性和扩展性。每个FirebaseCloudMessagingServer实例都会重新加载凭证、建立新的网络连接，频繁创建会带来以下问题：

• 消耗客户端大量内存和网络资源，导致应用卡顿、耗电增加；
• 触发FCM API的请求频率限制，因为每个实例的请求是独立计数的；
• 后续修改配置时，需要同步更新所有实例的代码，维护成本极高。

正确做法是全局复用单个实例，比如用单例模式初始化一次，所有发送操作都依赖同一个实例完成。

2. 让每个用户使用项目凭证是否符合最佳实践 #

绝对不符合最佳实践。项目凭证（JSON密钥）是Firebase项目的核心敏感信息，放在客户端会引发严重安全风险：

• 用户可通过反编译、抓包等方式轻易获取凭证；
• 攻击者拿到凭证后，可任意发送通知、消耗你的FCM配额，甚至篡改Firebase资源；
• 违反Firebase安全规则，可能导致项目被封禁。

3. 替代方案 #

核心原则是把FCM通知发送逻辑移到服务端，客户端仅负责触发通知请求，不接触敏感凭证。推荐两种实用方案：

方案一：Firebase Cloud Functions + Admin SDK #

这是最轻量化的方案，无需自建服务器：

1. 在Firebase控制台创建云函数，用Node.js编写发送逻辑；
2. 客户端调用该云函数，传入接收者令牌、标题、payload；
3. 云函数内用Firebase Admin SDK发送FCM消息（Admin SDK会自动安全管理凭证）。

云函数代码示例：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.sendChatNotification = functions.https.onCall(async (data, context) => {
  // 校验用户身份（可选，防止非法请求）
  if (!context.auth) {
    throw new functions.https.HttpsError('unauthenticated', '用户未登录');
  }

  const { recipients, title, payload } = data;
  
  // 批量构建消息
  const messages = recipients.map(token => ({
    token: token,
    notification: { title: title, body: payload.body },
    data: payload.data,
    android: {
      ttl: 3000,
      notification: {
        icon: 'ic_notification',
        color: '#009999'
      }
    }
  }));

  // 批量发送通知
  const response = await admin.messaging().sendEach(messages);
  return { successCount: response.successCount, failureCount: response.failureCount };
});

Flutter客户端调用示例：

final HttpsCallable callable = FirebaseFunctions.instance.httpsCallable('sendChatNotification');
final result = await callable.call({
  'recipients': recipients,
  'title': title,
  'payload': payload,
});

方案二：自建后端服务 #

如果需要更灵活的业务逻辑（比如消息存储、复杂权限控制），可搭建自己的后端服务（Node.js、Java、Python均可），使用Firebase Admin SDK或FCM HTTP v1 API发送通知：

1. 后端服务启动时全局初始化一次Admin SDK；
2. 客户端通过HTTP请求向后端传递通知参数；
3. 后端校验请求合法性后，调用Admin SDK发送通知。

Node.js后端代码示例：

const admin = require("firebase-admin");
const express = require("express");
const app = express();
app.use(express.json());

// 全局初始化Admin SDK
const serviceAccount = require("./path/to/serviceAccountKey.json");
admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});

// 处理客户端通知请求的接口
app.post('/send-notification', async (req, res) => {
  const { recipients, title, payload } = req.body;
  
  const messages = recipients.map(token => ({
    token: token,
    notification: { title, body: payload.body },
    data: payload.data,
    android: {
      ttl: 3000,
      notification: {
        icon: 'ic_notification',
        color: '#009999'
      }
    }
  }));

  try {
    const response = await admin.messaging().sendEach(messages);
    res.json({ success: true, successCount: response.successCount });
  } catch (error) {
    res.status(500).json({ success: false, error: error.message });
  }
});

app.listen(3000, () => console.log("后端服务已启动"));

额外优化建议 #

• 针对大量接收者，使用sendEach或sendMulticast批量发送，减少API请求次数；
• 加入重试机制，处理发送失败的情况；
• 提前校验接收者令牌的有效性，避免无效请求。

内容的提问来源于stack exchange，提问作者saadman