Google OAuth 平台新增 DPoP 支持，仅限 refresh token

Google 的 OAuth 平台新增对 DPoP（Demonstrating Proof-of-Possession）的支持。DPoP 是一种 OAuth 2.0 安全机制，通过将令牌绑定到客户端非对称密钥对，缓解令牌窃取与重放攻击。 目前该支持仅覆盖 refresh token，生命周期较短的 access token 仍是标准 Bearer 令牌。Google 同时指出，DPoP 不适合多代理工作流（代理之间难以委托任务），建议此类场景改用 Cloud Secure Token Service。此外，DPoP 只保护 API 令牌，不保护 Web 应用的会话 Cookie，后者仍易受 Infostealer 恶意软件攻击。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。