Google OAuth 支持 DPoP 保护刷新令牌

Google 宣布其 OAuth 平台支持 DPoP（RFC 9449），将客户端生成的非对称密钥与 refresh token 加密绑定。Google 称，这样即使刷新令牌被盗也无法重放。 该绑定仅针对刷新令牌；短时效的访问令牌仍使用标准 Bearer 令牌。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。