待验证50% 置信事实精确时间
Google 近期为 OAuth 刷新令牌引入了 DPoP（Demonstrating Proof of Possession）绑定机制，将刷新令牌与客户端密钥绑定，而访问令牌仍保持 Bearer 形式。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证标准的 DPoP 规范（RFC 9449）同时覆盖访问令牌和刷新令牌，而 Google 当前的选择是仅对刷新令牌强制绑定，访问令牌仍为 Bearer。77% 相似待验证n8n的OAuth凭证机制允许用户通过Google账号登录授权，由Google颁发访问令牌，n8n在后台自动管理令牌的刷新与存储66% 相似待验证Google 的 DPoP 支持面向能够安全持有私钥的客户端，例如服务器端应用、原生应用（利用安全存储）等；对于无法安全存储密钥的公共客户端（如纯浏览器端应用），DPoP 的适用性有限。66% 相似待验证DPoP 是一种将令牌与客户端密钥绑定的机制，要求客户端在每次请求时用私钥对请求签名以证明持有绑定密钥65% 相似待验证使用自己的 Google Cloud 项目创建 OAuth 凭据，Client ID 和 Client Secret 由用户自己掌握，可随时撤销、轮换，并能精确控制哪些邮箱能通过测试。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076440API
curl https://kongchang.com/api/v1/knowledge/claims/1076440MCP
get_claim(id=1076440)