Google OAuth 宣布支持 DPoP，为 refresh token 提供防盗用保护

Google 宣布其 OAuth 平台支持 DPoP（RFC 9449），将客户端生成的非对称密钥与 refresh token 加密绑定，即使 token 被盗也无法重放。