之后，只要你想推送消息，都需要创建一个 授权头(Authorization header)，其中包含使用应用服务器的私钥签名的信息。当推送服务接收到发送推送消息的请求时，它将通过查找已链接到该特定端点的公钥(第二步)来验证消息头。
PushSubscription 对象PushSubscription 对象包含向用户的设备发送推送消息所需的所有信息，如下:
{ "endpoint": "https://domain.pushservice.com/some-id", "keys": { "p256dh": "BIPUL12DLfytvTajnryr3PJdAgXS3HGMlLqndGcJGabyhHheJYlNGCeXl1dn18gSJ1WArAPIxr4gK0_dQds4yiI=", "auth":"FPssMOQPmLmXWmdSTdbKVw==" } }endpoint： 推送服务的 URL，要触发推送消息，post请求。
keys： 该对象包含用于加密通过推送消息发送的消息数据的值。
一旦用户被订阅，并且你有了 PushSubscription 对象，就需要将其发送到服务器。在服务器上，你存对数据库的订阅，从现在开始使用它向该用户发送推送消息。
当你想向用户发送推送消息时，首先需要的是推送服务。通过 API 调用告诉服务器你现在需要要发送什么数据、向谁发送消息以及关于如何发送消息的任何标准。通常，这个 API 调用是在服务器上完成的。
推送服务推送服务是接收请求、验证请求并将推送消息发送到对应的浏览器。
请注意，推送服务不是由你管理的——它是一个第三方服务。你的服务器是通过 API 与 推送服务通信的服务器。推送服务的一个例子是 谷歌的FCM。
推送服务处理所有繁重的任务，比如，如果浏览器处于脱机状态，推送服务会在发送相应消息之前对消息进行排队，等待浏览器的再次联机。
每个浏览器都可以使用他们想要的任何推送服务，这是开发人员无法控制的。然而，所有的推送服务都有相同的 Api，所以这不会造成实现困难。
为了获得处理推送消息请求的 URL，需要检查 PushSubscription 对象中端点的存储值。
推送服务 API推送服务 API 提供了一种向用户发送消息的方法。API 是 Web 协议，它是一个 IETF 标准，定义了如何对推送服务进行 API 调用。
使用推送消息发送的数据必须加密。这样，就可以阻止推送服务查看发送的数据。这一点很重要，因为浏览器决定使用哪个推送服务(它可能正在使用不受信任且不够安全的某个推送服务)。
对于每条推送消息，也可以给出如下说明:
TTL — 定义消息在删除和未发送之前应排队多长时间。
优先级 — 定义每个消息的优先级，推送服务只发送高优先级的消息，确保用户因为一些突发情况关机或者断电等。
主题 — 为推送消息提供一个主题名称，该名称将用相同的主题替换挂起的消息，这样，一旦设备处于活动状态，用户就不会收到过时的信息。
一旦按照上面的解释将消息发送到推送服务，该消息将处于挂起状态，直到发生以下情况之一:
设备上线
消息由于 TTL 而在队列上过期
当推送服务传递消息时，浏览器将接收它，解密它，并在的 Service Worker 中分派一个 push 事件。这里最重要的是，即使 Web 页面没有打开，浏览器也可以执行你的 Service Worker。流程如下:
推送消息到达浏览器，浏览器解密它
浏览器唤醒 Service Worker
push 事件被分发给 Service Worker
设置推送事件监听器的代码应该与用 JavaScript 编写的任何其他事件监听器类似：
self.addEventListener('push', function(event) { if (event.data) { console.log('This push event has data: ', event.data.text()); } else { console.log('This push event has no data.'); } });需要了解 Service Worker 的一点是，你没有 Service Worker 代码运行时长的控制权。浏览器决定何时将其唤醒以及何时终止它。
在 Service Worker 中，event.waitUntil(promise)，告诉浏览器在该promse 未完成之前工作将一直进行中，如果它希望完成该工作，它不应该终止 Sercice Worker。