谷歌采用 DPoP，加强 OAuth 2.0 抵御令牌窃取与重放攻击
谷歌 OAuth 平台现已支持持有证明（DPoP），这是一种旨在缓解令牌窃取与重放攻击的安全机制。由于被盗的持有者令牌是入侵账号和服务的常见途径，把令牌绑定到持有它的客户端，就能为庞大登录生态中的攻击者抬高门槛。
报道来源
- InfoQ 中文站2026-10-29 19:00
谷歌 OAuth 平台现已支持持有证明（DPoP），这是一种旨在缓解令牌窃取与重放攻击的安全机制。由于被盗的持有者令牌是入侵账号和服务的常见途径，把令牌绑定到持有它的客户端，就能为庞大登录生态中的攻击者抬高门槛。