Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Implémenter DPoP pour les jetons OAuth de Google v1.0.0

Utilisez cette ressource pour lier les jetons d'actualisation OAuth à une clé client avec DPoP

Nouveau

  • 531 téléchargements
  • 192 mentions J'aime
  • 243 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install dpop-token-binding

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent génère une paire de clés P-256 non extractible, produit les preuves JWT DPoP pour l'échange de code et le renouvellement du jeton, et gère la reprise sur le défi use_dpop_nonce. Il suit les règles d'architecture pour les navigateurs et les backends de type BFF. Il ne traite ni les flux OAuth non contraints ni l'IAM de Google Cloud.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Implémenter DPoP pour les jetons OAuth de Google »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : invariants cryptographiques, architecture SPA et BFF
  • SKILL.md : règles d'API pour la création des preuves DPoP et le flux du jeton

Pour qui

  • Votre application stocke des jetons d'actualisation Google dans le navigateur
  • Vous recevez des erreurs use_dpop_nonce au renouvellement

Pas pour qui

    Étiquettes

    • DPoP
    • OAuth
    • sécurité
    • jetons

    À propos

    Vous dites

    « Implémente la preuve DPoP pour le renouvellement du jeton dans notre app Node, avec une clé non extractible. »

    Carte de la skill « Implémenter DPoP pour les jetons OAuth de Google »

    Skill publiée par google sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de lier les jetons d'actualisation OAuth à une clé client avec DPoP
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE11,3 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md11,2 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    google
    Source
    github.com/google/skills/tree/81b0e8f8f40513c31b3388e600506e8b48a85bc2/skills/identity/dpop-adoption
    Licence
    Apache-2.0

    Notice

    « dpop-adoption » (google, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.