热点事件持续更新
Google OAuth 新增 DPoP 支持保护刷新令牌
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
2026年10月16日，Google Developers Blog 发布消息称，Google 的 OAuth 平台推出 DPoP（RFC 9449）支持，将刷新令牌与客户端生成的非对称密钥对加密绑定，使令牌即使被窃取也无法重放。报道称，短期访问令牌仍保持标准 Bearer token，以免高 QPS 资源 API 承担逐请求的非对称签名验证开销；Google 同时提供 DPoP 采用指南和 adoption SKILL.md。这是该事件目前的最新进展。
AI 根据报道生成 · 4 小时前更新
最新进展10月16日 02:21
Google OAuth 平台新增 DPoP 支持，刷新令牌与客户端非对称密钥加密绑定。报道时间线
沿着报道，了解事件的不同侧面。
10月16日
- Google Developers BlogGoogle OAuth 新增 DPoP 支持，用密钥绑定保护刷新令牌
Google 的 OAuth 平台推出 DPoP（RFC 9449）支持，把刷新令牌与客户端生成的非对称密钥对加密绑定，使令牌即使被窃取也无法重放。短期访问令牌仍保持标准 Bearer token，以免高 QPS 资源 API 承担逐请求的非对称签名验证开销；Google 同时提供 DPoP 采用指南和 adoption SKILL.md。
本事件热度走势
当前热度 9·可比范围峰值 10（10月16日 03:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。