Google OAuth Platform 支持 DPoP，强化 OAuth 2.0 刷新令牌安全

Google OAuth Platform 已支持 DPoP（持有证明），用于降低 OAuth 2.0 刷新令牌被盗用和重放攻击的风险。访问令牌仍使用 Bearer 形式，以避免每次请求都进行非对称密码验证；客户端需生成密钥并处理时间戳、nonce、HTTP 头和 DPoP proof JWT。