DPoP
Token'ı anahtara bağla
DPoP ile OAuth token'larını istemci anahtarına bağlamak
Duende'nin Cadılar Bayramı temalı yazısı, RFC 9449 kapsamındaki DPoP'un nasıl çalıştığını anlatıyor. Access token'ı istemcinin anahtar çiftine bağlamak, çalınan bir bearer token'ın API'de tekrar kullanılmasını engelliyor. Yazı token isteği, cnf.jkt claim'i ve API tarafındaki proof doğrulamasını adım adım gösteriyor ve her adım için Duende kütüphanelerini özetliyor.