一位开发人员在为 MCP 服务器实现 OAuth 2.1 时遇到了重大问题,更新后五分之三个客户端应用程序无法连接。MCP 规范于 2025 年 6 月更新,将服务器重新归类为 OAuth 2.1 资源服务器,要求它们验证令牌而不是颁发令牌,并宣传正确的授权服务器。虽然服务器实现严格遵守了更新后的规范,包括提供受保护的资源元数据和验证令牌,但 VS Code、Cursor 和 Claude Code 三个客户端由于在处理 OAuth 握手的可选或未明确规定的方面(如回送重定向 URI、动态客户端注册和手动客户端 ID 拒绝)存在差异而失败。 AI
影响 强调了随着软件协议的演变,潜在的互操作性挑战,影响了依赖这些协议的 AI 驱动工具。
排序理由 该条目描述了一个特定软件协议及其客户端集成的技术实现问题,而不是新产品发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →