Google Developers Blog·· 4 天前AI 评分52
Google OAuth 宣布支持 DPoP 以增强刷新令牌安全性
Announcing DPoP Support for Google OAuth: Securing Refresh Tokens
AI 导读
Google OAuth 平台现已支持 DPoP(RFC 9449)标准,专门用于对长期有效的刷新令牌进行发送方约束,以防御 Infostealer 恶意软件和中间人攻击导致的令牌窃取与重放。
来源:Google Developers Blog · developers.googleblog.com