安全地存储Web推送通知订阅JS/Node。js

Question

我读过几篇关于为桌面浏览器实现网络推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。

有许多网站请求允许向您发送推送通知，而无需先在这些网站上进行身份验证/注册。如果我授予他们权限，他们会将此权限字符串存储到后端服务器上以备日后使用，谁会说我不会生成另一个订阅字符串并将其发送到他们用于保存我的订阅的后端服务器的endpoint？因此，他们的数据库中充斥着订阅条目。

当网站上没有可用的用户身份验证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？

为了更好地说明：

网站JS代码向浏览器请求推送权限-

Answer 1

经过大量阅读和咨询一个流行的网络推送通知服务后，我确认，当使用通知服务的网站上没有可用的身份验证时，确实有可能用伪造的订阅URL淹没后端服务器的数据库。

防御此类攻击的方法与防御agianst DDoS攻击的方法类似：IP过滤、手动删除数据库条目等。