2026-10-15 Google은 OAuth 갱신 토큰을 클라이언트 키에 묶는 DPoP 지원을 발표했다. 단기 액세스 토큰은 Bearer 방식으로 유지된다. 다중 에이전트·MCP 위임에서는 개인 키 공유 대신 Google Cloud STS 검토를 안내하며, 일반 세션 쿠키 보호와는 구분한다. 공급사 구현 설명으로 독립 보안 검증 결과는 아니다.
2026-10-15 Google은 OAuth 갱신 토큰을 클라이언트 키에 묶는 DPoP 지원을 발표했다. 단기 액세스 토큰은 Bearer 방식으로 유지된다. 다중 에이전트·MCP 위임에서는 개인 키 공유 대신 Google Cloud STS 검토를 안내하며, 일반 세션 쿠키 보호와는 구분한다. 공급사 구현 설명으로 독립 보안 검증 결과는 아니다.
댓글 0개
로그인 · 로그인하면 댓글을 남길 수 있습니다.