OAuth 2.0のセキュリティ拡張「DPoP (Demonstrating Proof-of-Possession)」が解決しようとする主な問題は何か。

2026年3月5日

DPoPは、トークンを特定のクライアント（の秘密鍵）に紐付けることで、万が一トークンが盗まれても、攻撃者がそれ単体では使用できないようにするアプリケーション層のメカニズムである。