Los móviles enviarían su token al servidor para éste envíe notificaciones. Finalmente lo resolvi usando express con una ruta post, mediante la cual se envía el token del dispositivo y el servidor entrega las notificaciones correspondientes. Pero me entraron dos dudas, 1) Si el servidor recibe muchas peticiones post simultáneamente, generara todas las solicitudes o se podrían llegar a perder algunas?. 2) Existe algún riesgo de seguridad? El servidor no se conecta con ninguna base de datos y no existe la función get, por lo tanto no rescata información de la base de datos.