1. Vấn đề bảo mật: nếu em muốn gọi API của fcm để push noti thì em sẽ cần config secret key ở client, vậy thì ai cũng có thể mò ra được key này và vậy bất kỳ ai cũng có thể push noti một cách tràn lan, ngay cả những tin tức giả, lừa đảo.

2. Vấn đề retry: không phải lúc nào việc push noti cũng thành công có thể là do điện thoại người dùng hết pin, hoặc họ đã nhận được noti và chưa đọc, em có nhu cầu push lại, vậy nếu thiếu đi một server tập trung để quản lý trạng thái thì không làm được.

Kết luận là hoàn toàn làm được, nhưng không nên, hãy nên dùng 1 server backend như vậy sẽ vừa bảo mật và vừa đáp ứng được nhiều nghiệp vụ hơn em ạ.