Desidero utilizzare Apple Push Notification Service, quindi ho bisogno di un server. Questo server dovrà controllare un sito ogni x minuti.
Come il sito che deve essere controllato richiede all'utente di accedere.
Quindi è giusto che la sicurezza sembri abilitare l'accesso a un browser web, quindi caricare i cookie che contengono le informazioni sulla sessione (non il nome utente o la password dell'utente) e memorizzarli in un database che è solo una tabella, con 2 campi, 'cookie' e 'deviceToken' in modo che i cookie siano associati al token del dispositivo.
Quindi esegui le richieste dal server al sito con i cookie dell'utente, per conto dell'utente, e se il sito è stato modificato invia una notifica all'utente.
Questo è un metodo sicuro e in che modo esattamente dovrei implementarlo in modo che nessun altro possa accedere al database e scaricare i cookie?
Anche se permetto agli utenti di abilitare o disabilitare le notifiche push (né opt-in né opt-out), questo è moralmente ok?