この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。
トークンをクライアントが持つ鍵に結び付け、リクエストごとの署名付きヘッダーでアプリケーション層から所持を証明する。
DPoP
トークンをクライアントが持つ鍵に結び付け、リクエストごとの署名付きヘッダーでアプリケーション層から所持を証明する。
他の仕様との関係
関係図
flowchart LR s_dpop["DPoP"] s_oauth2["OAuth 2.0"] s_mtls["Mutual-TLS Client Authentication and Certificate-Bound Tokens"] s_wpt["WIMSE Workload Proof Token"] s_fapi2["FAPI 2.0 Security Profile"] style s_dpop stroke-width:3px s_dpop -->|拡張対象| s_oauth2 s_dpop -.-|代替| s_mtls s_wpt -.-|代替| s_dpop s_fapi2 -->|土台とする仕様| s_dpop
公式に文書化された対応
利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。
動き
Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。
この仕様についてはまだ何も収集していない。