谷歌 OAuth 平台新增对 DPoP 的支持,仅应用于刷新令牌以防御长期令牌盗用,访问令牌仍为持有者模式。DPoP 通过客户端密钥绑定实现密码学防护,但引入密钥管理、时间戳与 JWT 构造等新要求。DBSC 正在开发中,用于应对 Cookie ...