待验证50% 置信事实精确时间
标准的 DPoP 规范（RFC 9449）同时覆盖访问令牌和刷新令牌，而 Google 当前的选择是仅对刷新令牌强制绑定，访问令牌仍为 Bearer。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证Google 近期为 OAuth 刷新令牌引入了 DPoP（Demonstrating Proof of Possession）绑定机制，将刷新令牌与客户端密钥绑定，而访问令牌仍保持 Bearer 形式。77% 相似待验证Google 的 DPoP 支持面向能够安全持有私钥的客户端，例如服务器端应用、原生应用（利用安全存储）等；对于无法安全存储密钥的公共客户端（如纯浏览器端应用），DPoP 的适用性有限。66% 相似待验证智能体使用授权码向令牌端点换取访问令牌，令牌过期后可使用刷新令牌（Refresh Token）获取新的访问令牌而无需用户再次授权62% 相似待验证使用临时邮箱批量注册以规避付费限制可能违反 Google 服务条款，存在账号被封禁的风险62% 相似待验证Google Authenticator 采用 RFC 6238 标准（TOTP）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076446API
curl https://kongchang.com/api/v1/knowledge/claims/1076446MCP
get_claim(id=1076446)