デバイス判別にはプッシュ通知におけるデバイストークンだけでは不十分でしょうか？

Question

環境など

プラットフォーム

• iOS … React Native v0.54
• Android … ↑で開発予定
• Web … React v16

利用ライブラリおよびデバイストークンの取得方法

• モバイル用プッシュ通知 … zo0r/react-native-push-notification の onRegister で取得
• Web Push … firebase/firebase-js-sdk の firebase.messaging.getToken() で取得

問題

Webでは任意のタイミングでアクティブにトークンを取得できるように思いますが，モバイルは初回の登録イベントの際パッシブに受け取るだけで，2回目以降に再取得する方法が無いように思えます。

rebeccahughes/react-native-device-info を使えば identifierForVendor （iOS なら UUID， Android なら ANDROID_ID） が任意のタイミングで取得できそうなので，これを併用する必要があるんでしょうか？

2回目以降取得できる一意なIDがないと，API側で端末を識別できないので困っております…

Answer 1

デバイストークンは変化する可能性があるので、端末の識別子として使うべきではありません。

LocalおよびPush Notificationプログラミングガイド

ユーザーがデバイスをバックアップから復元した、ユーザーが新規デバイスにアプリケーションをインストールした、ユーザーがオペレーティングシステムを再インストールしたといった場合、デバイストークンは確実に変化します。

identifierForVendorを単体で使うとか、自分でUUIDを生成して保存しておくのが多いのではないでしょうか。

Comments

[mpyw]

identifierForVendorも再インストールで（おそらくデバイストークンと同じサイクルで）変わるんじゃないかと思います。Androidは8以降でしたっけ…

完全に一意性を担保するのは困難なので、設定画面に矛盾が起きない程度にできればな、とは思ってます

[mpyw]

プッシュ通知でデバイストークンは絶対に必要なので、identifierForVendorとセットで保存するか、単体で済むなら単体かと考えていたところでした。

ちなみにWebだとデバイストークンに相当するものを識別子として使用するしかなさそうですよね？（Canvas Fingerprint 併用もありだとは思いますが基本的には）

Answer 2

zo0r/react-native-push-notification の作りに問題があるだけで， evollu/react-native-fcm であれば任意のタイミングで getToken() が使えるように見えました。現在 Amazon SNS 経由で APNS + FCM に流しているんですが， OS を問わず FCM に統一して直接 FCM を呼ぶことで解決できそうです。ライブラリとしても，後者のほうが明らかにメンテナンスされているので前者は捨てたほうが良さそうですね。

質問タイトルとミスマッチで恐縮ですが，最終目的は端末を厳密に一意に識別することではなく， プッシュ通知という目的において 一意性を担保できるかというところなんです。それに加えて，任意のタイミングで自分自身のデバイスの識別子をAPIに伝えることができるような性質を持ち，API側との同期もしやすいので，FCMのトークン1本だけで行こうかなと思っています。