Google OAuth 为刷新令牌启用 DPoP 绑定

Google 宣布其 OAuth 平台支持 DPoP（RFC 9449），将长期有效的 refresh token 通过非对称密钥对做发送方约束，使其即使被窃取也无法重放。 Google 称，短期 access token 仍保持标准 Bearer token，以避免高 QPS 资源 API 承担逐请求的非对称签名验证开销。 Google 还称，其核心消费者 OAuth 端点 oauth2.googleapis.com 不支持 OAuth 2.0 Token Exchange（RFC 8693），构建多智能体或联邦云工作负载的开发者应考虑 Google Cloud Secure Token Service（STS）。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。