Google OAuth 推出 DPoP 支援：加強 Refresh Token 安全

DPoP 讓長期 Refresh Token 受保護，開發者可在保持高效 API 呼叫的同時，提升安全防護，並避免因 token 被盜而導致的永續性偽造攻擊；同時，DPoP 只對 refresh token 進行 sender‑constrained，保留短期 access token 的 Bearer 形式，確保大規模 API 呼叫的低延遲。