Le paradoxe du stockage DPoP : preuves de possession basées navigateur
L'authentification DPoP ferme une faille réelle dans OAuth 2.0 en forçant la liaison des tokens au client.
Le mécanisme de preuves de possession reste complexe à implémenter de manière sécurisée dans les navigateurs.