--- format: "aidr-story-markdown/v1" id: "68075b827dd9c2b096a5b64cc7992ca4d51e4dd946026674a92ca506b798d39e" canonical_url: "https://aidr.today/68075b82?lang=vi" title: "Công bố hỗ trợ DPoP cho Google OAuth: Bảo mật token làm mới" lang: "vi" requested_lang: "vi" available_langs: ["en","vi"] translation_fallback: null fallback_fields: [] published_at: "2026-10-19T19:12:47.000Z" category: "Tools" topics: ["google","safety","devtools"] source_urls: ["https://developers.googleblog.com/announcing-dpop-support-for-google-oauth-securing-refresh-tokens/"] summary: "Nền tảng Google OAuth hiện hỗ trợ DPoP (Demonstrating Proof-of-Possession) để giới hạn người gửi token làm mới, trung hóa phần mềm Infostealer và các cuộc tấn công đối diện. Bằng cách liên kết mật mã các token làm mới dài hạn trong khi duy trì các token truy cập ngắn hạn dưới dạng Bearer chuẩn, các nhà phát triển đạt được bảo mật thông tin xác thực vững chắc mà không gây ra chi phí hiệu suất API QPS cao. Ngoài ra, các nhà phát triển tích hợp các khối công tác multi-agent hoặc Model Context Protocol (MCP) có thể sử dụng Dịch vụ Token Bảo mật Google Cloud (STS) để xử lý ủy quyền token an toàn trên các chuỗi agent." --- # Công bố hỗ trợ DPoP cho Google OAuth: Bảo mật token làm mới > [Open the canonical story]() **Published:** 2026-10-19T19:12:47.000Z **Category:** Tools **Topics:** google, safety, devtools ## Summary Nền tảng Google OAuth hiện hỗ trợ DPoP \(Demonstrating Proof\-of\-Possession\) để giới hạn người gửi token làm mới, trung hóa phần mềm Infostealer và các cuộc tấn công đối diện\. Bằng cách liên kết mật mã các token làm mới dài hạn trong khi duy trì các token truy cập ngắn hạn dưới dạng Bearer chuẩn, các nhà phát triển đạt được bảo mật thông tin xác thực vững chắc mà không gây ra chi phí hiệu suất API QPS cao\. Ngoài ra, các nhà phát triển tích hợp các khối công tác multi\-agent hoặc Model Context Protocol \(MCP\) có thể sử dụng Dịch vụ Token Bảo mật Google Cloud \(STS\) để xử lý ủy quyền token an toàn trên các chuỗi agent\. ## Sources - [Story source]()