Google Developers Blog
B Other Google Developers Blog

Announcing DPoP Support for Google OAuth: Securing Refresh Tokens

要約

Google OAuthがDPoP(Demonstrating Proof-of-Possession)をサポートし、リフレッシュトークンのセキュリティを強化。

Infostealerマルウェアや中間者攻撃を無効化し、マルチエージェントやMCPワークロードのセキュリティ向上に寄与。

高いAPIパフォーマンスを維持しつつ、強力な認証情報セキュリティを実現。

AI開発への影響

AIシステム、特にエージェントや複雑なワークロードにおける認証・認可のセキュリティ設計を強化する新たな選択肢となる。

推奨アクション

AIシステムにおける認証セキュリティ設計を見直す際に、DPoPの導入を検討する。

提供元
Google
種別
Other
ソース
Google Developers Blog
公開日
2026-11-05
元記事を読む ↗