Google OAuth 支援 DPoP 綁定 refresh token

2026年10月16日02:30，Google Developers Blog 報道，Google OAuth Platform 支援 DPoP。報道指出，平台會把 refresh token 綁定至由用戶端生成的非對稱密鑰對；因此，即使 refresh token 被盜，若沒有與之對應的私鑰，也不能重放。這項更新的核心，是在 Google OAuth 中以用戶端密鑰對綁定 refresh token，令 token 在缺少相關私鑰時無法重放。這是目前報道交代的進展。

AI 根據報道生成 · 46 分鐘前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。