موبائل ڈیولپمنٹ میں پش نوٹیفکیشنز — ماہیت، اقسام اور کیسے کام کرتے ہیں

پش نوٹیفکیشنز کیا ہیں؟

پش نوٹیفکیشنز مختصر پیغام ہیں جو ایپ سرور صارف کے آلہ پر بغیر کسی واضح درخواست کے بھیجتا ہے۔ وے بینرز، آئیکن بیج یا آوازی سیگنل کی شکل میں ظاہر ہوتے ہیں، صارف کی تواجہ ایپ کی طرف کھینچتے ہیں اور اہم واقعات کے بارے میں مطلع کرتے ہیں۔

تعریف اور مقصد

ایک پش نوٹیفکیشن ایک سرخی، پیغام کا متن اور اختیاری ڈیٹا (payload) پر مشتمل ہۈ۔ SMS کے برعکس، پش نوٹیفکیشنز صارف کے لیے مفت ہیں اور کلاؤڈ سروسسز بنیادی چھتہ — Android کے لیے FCM اور iOS کے لیے APNS — کے ذریعے پہنچائے جاتے ہیں۔ پش نوٹیفکیشنز کے اہداف: مصروفیت بڑھانا، واقعات کے بارے میں مطلع کرنا اور صارف کو ایپ میں واپس لانا۔

استعمال کے انکیوں سے پتہ چلتا ہے کہ مناسب طریقے سے ترتیب دادہ پش نوٹیفکیشنز ایپ ریٹنشن کو 30–60% تک بڑھاتے ہیں۔ تاہم، ضرورت سے زیادہ نوٹیفکیشن فریکوینسی ان سبسکرائب کا سبب بنتی ہے — 60% سے زیادہ صارف نوٹیفکیشنز کو بند کر دیتے ہیں اگر وے دن میں تین بار سے زیادہ بھیجے جائیں۔

پش سیسٹم کا آرکیٹیکچر

ایک پش سیسٹم میں تین اجزاء شامل ہیں: ایپ سرور، پلیٹ فارم سروس (FCM/APNS) اور آلہ پر کلائینٹ ایپلیکیشن۔ سرور پلیٹ فارم سروس کو ایک درخواست بھیجتا ہے، جو آپریٹنگ سیسٹم کے ساتھ مسلسل کنیکشن کے ذریعے ہدف آلہ پر نوٹیفکیشن پہنچاتا ہے۔

پش نوٹیفکیشنز کیسے کام کرتے ہیں؟

پش نوٹیفکیشنز کا ٹرانسمشن میکانزم آلہ اور پلیٹ فارم سروس کے درمیان مسلسل کنیکشن پر مبنی ہے۔ آپریٹنگ سیسٹم ایک خفیہ کردہ مواصلاتی چینل برقرار رکھتا ہے جس سے تمام پش پیغام گزرتے ہیں۔

رجسٹریشن اور ٹوکن حاصل کرنا

پہلی بار لائیچ کرنے پر، ایپ نوٹیفکیشن بھیجنے کی اجازت مانگتا ہے اور FCM یا APNS سے ایک منفرد آلہ ٹوکن حاصل کرتا ہے۔ یہ ٹوکن 4 KB تک کا ایک سٹرنگ ہے جو ایٹ اِنسٹنس کی منفرد شناخت کرتا ہے۔ ایپ دوبارہ انسٹل کرنے یا آلہ کو بیک اپ سے بحال کرنے پر ٹوکن بدل جاتا ہے۔

class FirebaseMessagingService :
    FirebaseMessagingService() {

    override fun onNewToken(token: String) {
        sendTokenToServer(token)
    }

    override fun onMessageReceived(
        message: RemoteMessage
    ) {
        showNotification(message.notification)
    }
}

ایپ سرور کے ذریعے بھیجنا

ایپ سرور FCM API یا APNS API کو ایک HTTP درخواست بھیجتا ہے، جس میں ہدف ٹوکن، سرخی، متن اور اضافی ڈیٹا متعین کیا جاتا ہے۔ پلیٹ فارم سروس ٹرانسمشن سٹیٹس کے ساتھ جواب دیتا ہے: کامیابی، ناقابل ٹوکن (آلہ نے ایپ ان انسٹل کر دیا) یا ریٹ لمیٹیڈ (بھیجنے کی فریکوینسی سے تجاوز)۔

fetch("https://fcm.googleapis.com/fcm/send", {
    method: "POST",
    headers: {
        "Authorization": "key=AIzaSy...",
        "Content-Type": "application/json"
    },
    body: JSON.stringify({
        to: "device_token_here",
        notification: {
            title: "نیا پیغام",
            body: "آپ کے پاس ایک نیا نوٹیفکیشن ہے!"
        }
    })
})

FCM بنام APNS: پلیٹ فارم کا موازنہ

FCM اور APNS کے درمیان انتخاب ہدف پلیٹ فارم پر منحصر ہے۔ FCM Android اور iOS کی حمایت کرتا ہے، جبکہ APNS صرف Apple ایکو سسٹم کی حمایت کرتا ہے۔ کراس پلیٹ فارم موبائل ایپ ڈیولپمنٹ کے لیے اہم بنیادی اختلافات کا جائزہ لیتے ہیں۔

Firebase Cloud Messaging (FCM)

FCM ایک Google سروس ہے جو Google Play Services کے اوپر کام کرتا ہے۔ یہ دو ٹرانسمشن اسکیم کی حمایت کرتا ہے: خودکار ظاہری کے ساتھ نوٹیفکیشنز اور ڈیٹا نوٹیفکیشنز جیسے ایپ خود سنبھالتا ہے۔ FCM مفت ہے اور بھیجے گئے پیغاموں کی تعداد پر کوئی پابندی نہیں ہے۔

Apple Push Notification Service (APNS)

APNS Apple کا سروس ہے جو 10 MB تک کے ملٹی میڈیا اٹیچمنٹس (تصویریں، ویڈیو، آڈیو) کی حمایت کرتا ہے۔ APNS کے ذریعے بھیجنے کے لیے TLS سرٹفکیٹ یا مصداقہ کی کنجی درکار ہے۔ APNS ایک آلہ کو بھیجنے کی فریکوینسی کو محدود کرتا ہے — فی منٹ 150 سے زیادہ نوٹیفکیشنز نہیں، جس کے بعد ریٹ لمیٹنگ لاگو ہوجاتی ہے۔

پش نوٹیفکیشن کی اقسام

پش نوٹیفکیشنز کو ظاہری کے طریقے اور مقصد کے اعتبار سے درجہ بند کیا جاتا ہے۔ اقسام کو سمجھنا ہر صارف کے تعامل کے منظر نامے کے لیے مناسب حکمت عملی چوننے میں مدد کرتا ہے۔

نمایش نوٹیفکیشنز (Display Notifications)

سب سے عام قسم — ایک ظاہر شدہ نوٹیفکیشن جس میں سرخی اور متن ہوتا ہے۔ آپریٹنگ سیسٹم اسے خودکار نوٹیفکیشن پینل، لاک اسکرین اور بینر کی شکل میں دیکھاتا ہے۔ ڈیولپر براہ راست کارروائیوں (جواب دیں، کھولیں، مسترد کریں) کے لیے آواز، وائبریشن، آئیکن بیج اور ایکشن بٹن ترتیب دے سکتا ہے۔

ڈیٹا نوٹیفکیشنز (Data Notifications)

ڈیٹا نوٹیفکیشنز میں صرف payload ہوتا ہے بغیر کسی بصری ظاہری کے۔ ایپ انہیں پس منزر میں پروسیس کرتا ہے: ڈیٹا سینک کرنا، کیش اپ ڈیٹ کرنا، یا ڈاؤن لوڈ شروع کرنا۔ Android پر، ڈیٹا نوٹیفکیشنز قابل بھروسہ طریقے سے پہنچائے جاتے ہیں؛ iOS پر، صرف اس وقت جب ایپ فعال ہو یا بیک گراؤنڈ فیچ کے ذریعے۔

ملٹی میڈیا اور ریچ نوٹیفکیشنز

جدید موبائل آپریٹنگ سیسٹمز تصویروں، GIF، ویڈیو اور آڈیو کے ساتھ ریچ اور میڈیا نوٹیفکیشنز کی حمایت کرتے ہیں۔ iOS پر، یہ UNNotificationAttachment کے ذریعے نفذ کیا جاتا ہے؛ Android پر، سیسٹم پینل میں نوٹیفکیشن کی ظاہری کو کسٹمائز کرنے کے لیے BigPictureStyle اور InboxStyle کے ذریعے۔

خاموش نوٹیفکیشنز (Silent)

خاموش نوٹیفکیشنز صارف کو نہیں دیکھائے جاتے اور پس منزر سینک کے لیے استعمال کیے جاتے ہیں۔ iOS پر، ان کی ایپ کھولنے سے پہلے ڈیٹا اپ ڈیٹ کرنے جیسے کاموں کے لیے اعلیٰ ترجیح ہوتی ہے۔ Android انہیں کم از کم ترجیح کے ساتھ ڈیٹا نوٹیفکیشنز کے طور پر پروسیس کرتا ہے۔

ایک پروجیکٹ میں پش نوٹیفکیشنز کی ترتیب

پش نوٹیفکیشنز کی ترتیب کے لیے بنیادی چھتہ، سرور اور کلائینٹ کوڈ کی سطح پر کام کی ضرورت ہے۔ ایک کراس پلیٹ فارم موبائل پروجیکٹ کے لیے معمولی عمل کو دیکھتے ہیں۔

Android کے لیے FCM ترتیب

Android کے لیے، آپکو Firebase Console میں ایک پروجیکٹ بنانا ہوگا، پروجیکٹ میں google-services.json شامل کرنا ہوگا، اور FirebaseMessagingService ترتیب دینا ہوگا۔ آلہ کا ٹوکن FirebaseInstanceId یا FirebaseMessaging.getInstance().token کے ذریعے حاصل کیا جاتا ہے، اس کے بعد پہلی بار لائیچ کرنے یا بدلنے پر API کے ذریعے سرور کو بھیج دیا جاتا ہے۔

iOS کے لیے APNS ترتیب

iOS کے لیے، Apple Developer Program رکنیت، Developer Portal میں ایک Push سرٹفکیٹ یا APNS کنجی بنانا، اور Xcode میں Push Notifications کی صلاحیت فعال کرنا ضروری ہے۔ نوٹیفکیشن رجسٹریشن UIApplication.shared.registerForRemoteNotifications کے ذریعے کیا جاتا ہے، AppDelegate میں deviceToken موصول ہوتا ہے۔

import UIKit
import UserNotifications

@main
class AppDelegate: UIResponder,
    UIApplicationDelegate {

    func application(
        _ application: UIApplication,
        didRegisterForRemoteNotificationsWithDeviceToken
        deviceToken: Data
    ) {
        let token = deviceToken
            .map { String.format("%02x", $0) }
            .joined()
        // اپنے سرور پر ٹوکن بھیجیں
    }
}

سرور سائیڈ بھیجنا

سرور کی جانب سے، پش نوٹیفکیشنز REST API یا Admin SDK کے ذریعے بھیجے جاتے ہیں۔ FCM Firebase Admin SDK (Node.js، Java، Python، Go کے لیے دستیاب) استعمال کرتا ہے، جبکہ APNS pusher لائبریریز (Java کے لیے pushy، Node.js کے لیے apn2) استعمال کرتا ہے۔ آخری اپ ڈیٹ کے ٹائم سٹیمپ کے ساتھ ڈیٹابیس میں ٹوکنز محفوظ کرنے کی سفارش کی جاتی ہے۔

پش نوٹیفکیشن سیکیورٹی

پش نوٹیفکیشن سیکیورٹی انتہائی اہم ہے، کیونکہ ان کے ذریعے خفیہ ڈیٹا منتقل کیا جا سکتا ہے۔ دونوں پلیٹ فارم بنیادی تحفظی میکانزم فراہم کرتے ہیں، لیکن ڈیولپر کو انہیں صحیح طریقے سے استعمال کرنا چاہیے۔

Payload خفیہ کرنا

ایک پش نوٹیفکیشن کا payload میں صارفوں کا ذاتی ڈیٹا ہو سکتا ہے: نام، لین دے کی رقمیں، پیغام کے لنکس۔ اگرچہ FCM/APNS اور آلہ کے درمیان مواصلاتی چینل خفیہ کردہ ہے، لیکن اگر کوئی تیسری پارٹی کا سافٹویئر نوٹیفکیشن کو ایکسیپٹ کرتا ہے تو ڈیٹا ایپ کی سطح پر پکڑا جا سکتا ہے۔ سرور پر AES-256 استعمال کرکے حساس payload کو خفیہ کرنے اور Keychain (iOS) یا EncryptedSharedPreferences (Android) میں محفوظ کنجی استعمال کرکے آلہ پر خفیہ کھولنے کی سفارش کی جاتی ہے۔

سرور پر ٹوکن کی تصدیق

آلہ کا ٹوکن ایک سیشن شناختی پہچان ہے جو آلہ کے ہیک ہونے یا ٹریفک کے ایکسیپٹ ہونے پر سمجھوتا ہو سکتا ہے۔ ایپ سرور کو بھیجنے سے پہلے ٹوکنز کی تصدیق کرنی چاہیے: انہیں ڈیٹابیس سے ملانا، غیر فعال ٹوکنز کا سراغ رکھنا، اور بار بار InvalidToken کی غلطیاں آنے پر انہیں ہٹا دینا۔ FCM اور APNS ناقابل ٹوکنز کے لیے InvalidRegistration کی حالت واپس کرتے ہیں — اسے نظرانداز ن کریں۔

نوٹیفکیشن سپیم سے تحفظ

فریکوینسی کی پابندی کے بغیر، پش نوٹیفکیشنز ایک سپیم الا بن سکتے ہیں جو صارفوں کو پریشان کرتا ہے اور ریٹنشن کو کم کرتا ہے۔ سرور پر حدود مقرر کریں: ایک صارف کے لیے فی گھنٹہ 5 سے زیادہ نوٹیفکیشنز نہیں اور 3 سے زیادہ یکسان پیغام نہیں۔ لین دے کے لناد۔ کے نوٹیفکیشنز (آرڈر تصدیق، پاسورڈ تبدیلی) کے لیے، حدود اور بڑھے ہو سکتے ہیں — فی گھنٹہ 10 تک، کیونکہ ان میں انتہائی اہم معلومات ہوتی ہے۔ API بھیجنے کی سطح پر ریٹ لمیٹنگ استعمال کریں تاکہ کوئی حملہ کرنے والا آپکے سرور کے ذریعے بلک نوٹیفکیشنز ٹرگر نہ کر سکے۔