Spring Boot中能否用Basic Auth替代OAuth实现FCM认证？

不行，FCM官方不支持使用Basic Auth替代OAuth或其他令牌类机制完成身份验证，原因如下：

• FCM的API安全模型完全基于OAuth2.0或服务账号JWT令牌设计，这是官方规定的唯一合法认证途径，没有提供接收Basic Auth凭证的验证逻辑。
• Basic Auth的核心是用户名+密码的Base64编码，这种机制不符合FCM的安全要求，FCM服务器会直接拒绝携带Basic Auth凭证的请求。

如果你不想手动管理令牌，可以采用Spring Boot集成Firebase Admin SDK的方案——SDK会自动处理令牌的生成、刷新等认证流程，你无需手动操作任何令牌：

1. 添加Maven依赖（或Gradle对应配置）：

   <dependency>
       <groupId>com.google.firebase</groupId>
       <artifactId>firebase-admin</artifactId>
       <version>9.2.0</version> <!-- 可替换为最新稳定版 -->
   </dependency>
   

2. 在Spring Boot中配置初始化Firebase App：

   @Configuration
   public class FirebaseConfig {
       @Bean
       public FirebaseApp firebaseApp() throws IOException {
           // 替换为你的服务账号JSON文件路径
           InputStream serviceAccount = getClass().getResourceAsStream("/serviceAccountKey.json");
           FirebaseOptions options = FirebaseOptions.builder()
                   .setCredentials(GoogleCredentials.fromStream(serviceAccount))
                   .build();
           return FirebaseApp.initializeApp(options);
       }
   }
   

3. 发送FCM消息时直接调用SDK：

   @Service
   public class FcmService {
       private final FirebaseMessaging firebaseMessaging;
   
       public FcmService(FirebaseApp firebaseApp) {
           this.firebaseMessaging = FirebaseMessaging.getInstance(firebaseApp);
       }
   
       public void sendMessage(String token, String title, String body) throws FirebaseMessagingException {
           Message message = Message.builder()
                   .setToken(token)
                   .setNotification(Notification.builder()
                           .setTitle(title)
                           .setBody(body)
                           .build())
                   .build();
           firebaseMessaging.send(message);
       }
   }
   

这种方式完全不需要你手动处理令牌，SDK会自动维护认证所需的凭证，同时符合FCM的官方规范。

内容的提问来源于stack exchange，提问作者victor kabini