跳到正文
热点事件持续更新

Google OAuth 支持 DPoP 保护 refresh token

1 篇报道1 个报道来源20 小时前更新

先了解这件事

AI 综述

Google 宣布其 OAuth 平台支持 DPoP(RFC 9449),为 refresh token 提供防盗用保护。按 Google 的说法,该机制将客户端生成的非对称密钥与 refresh token 加密绑定,即使 token 被盗也无法重放。 DPoP 是 RFC 9449 定义的 OAuth 扩展标准,此次支持意味着采用该标准的客户端可在 refresh token 环节获得这一保护。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. Google Developers Blog
    Google OAuth 宣布支持 DPoP,为 refresh token 提供防盗用保护

    Google 宣布其 OAuth 平台支持 DPoP(RFC 9449),将客户端生成的非对称密钥与 refresh token 加密绑定,即使 token 被盗也无法重放。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。