Google 的 DPoP 支持面向能够安全持有私钥的客户端，例如服务器端应用、原生应用（利用安全存储）等；对于无法安全存储密钥的公共客户端（如纯浏览器端应用），DPoP 的适用性有限。