proto.lib

DPoP - Sender-Constrained Access Tokens

Client ràng buộc access token vào một cặp khóa bằng cách gửi DPoP proof JWT ký riêng cho mỗi request, khiến token bị đánh cắp không thể tái sử dụng nếu thiếu private key.

SecurityNâng cao2026-07-07
DPoP - Sender-Constrained Access Tokens

Tags

#dpop#oauth2#rfc-9449#token-binding#proof-of-possession

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

OAuth 2.0 Token Introspection (RFC 7662)

Resource server hỏi Authorization Server xem một access token dạng opaque còn hiệu lực (active) hay không, cùng các claim liên quan.

#oauth2#token-introspection#rfc7662#opaque-token
SecurityTrung bình

OAuth `state` - Chống CSRF trong Authorization Code Flow

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

#oauth2#csrf#state-parameter#authorization-code
SecurityCơ bản

OAuth Scopes & Consent Screen

Ứng dụng bên thứ ba yêu cầu các scope cụ thể, Authorization Server hiển thị màn hình consent để người dùng chấp thuận từng quyền trước khi cấp access token.

#oauth2#scopes#consent#authorization-server