DPoP 对刷新令牌的保护降低了令牌泄露后的影响范围，但访问令牌仍为 Bearer，在有效期内泄露的访问令牌仍可被滥用。