Firebase App Check的verify_token是否计入API请求配额？

核心结论 #

app_check.verify_token() 调用不会占用Google Play Integrity API的每日10,000次请求配额。

详细解释 #

• 配额边界区分：Google Play Integrity API的1万日配额仅针对客户端侧通过Play Integrity Provider获取App Check令牌的请求（比如Android应用中触发的令牌获取操作），所有应用安装的这类请求总和受限于此配额。
• verify_token的工作机制：
  1. 该方法主要在本地完成JWT令牌的签名验证与解析。
  2. 仅在首次验证、本地缓存的公钥过期或更新时，才会向https://firebaseappcheck.googleapis.com/v1/jwks发起请求获取RSA公钥集。
  3. 这个公钥请求属于Firebase App Check的内部服务请求，不占用Play Integrity API的配额，且SDK会自动缓存公钥，请求频率极低。

哪些操作会消耗Play Integrity配额？ #

只有客户端应用中，通过Play Integrity Provider向Google Play Integrity API发起的App Check令牌获取请求才会消耗每日1万次的配额。

内容的提问来源于stack exchange，提问作者Enes Bedirhan Dikmen