Google OAuth平台引入DPoP安全机制

发生了什么

Google在其OAuth平台上新增对演示拥有权（DPoP）的支持，仅针对刷新令牌，以加密方式将令牌绑定至客户端生成的非对称密钥对，从而缓解令牌被窃取和重放攻击的风险。此举针对长期有效的刷新令牌，因为它们是持久冒充的主要向量。