跳到正文
Google Developers Blog·· 4 天前AI 评分52

Google OAuth 宣布支持 DPoP 以增强刷新令牌安全性

Announcing DPoP Support for Google OAuth: Securing Refresh Tokens

AI 导读

Google OAuth 平台现已支持 DPoP(RFC 9449)标准,专门用于对长期有效的刷新令牌进行发送方约束,以防御 Infostealer 恶意软件和中间人攻击导致的令牌窃取与重放。

来源:Google Developers Blog · developers.googleblog.com