Google OAuth平台支持DPoP以保护刷新令牌
热点事件历史事件
Google OAuth平台支持DPoP以保护刷新令牌
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
Google OAuth 平台现已支持 DPoP（RFC 9449）标准，专门用于对长期有效的刷新令牌进行发送方约束。此举旨在防御 Infostealer 恶意软件和中间人攻击导致的令牌窃取与重放风险。 在实施细节上，该功能仅针对刷新令牌启用 DPoP 绑定。短期访问令牌仍保持为标准 Bearer 令牌，以确保高 QPS 资源 API 无需承担每次请求的非对称加密验证开销。
AI 根据报道生成 · 3 天前更新
最新进展10月15日 08:00
Google OAuth 宣布支持 DPoP 以增强刷新令牌安全性报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- Google Developers BlogGoogle OAuth 宣布支持 DPoP 以增强刷新令牌安全性
Google OAuth 平台现已支持 DPoP（RFC 9449）标准，专门用于对长期有效的刷新令牌进行发送方约束，以防御 Infostealer 恶意软件和中间人攻击导致的令牌窃取与重放。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 610月16日 04:00
- 近 24 小时变化
- -49%
0246
06:0012:0018:0010月17日06:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。