PulseAugur
实时 05:19:16
English(EN) MCP Servers Ship Without OAuth. I Added It and 3 of 5 Clients Broke.

MCP 服务器 OAuth 更新导致 5 个客户端中有 3 个出现故障

一位开发人员在为 MCP 服务器实现 OAuth 2.1 时遇到了重大问题,更新后五分之三个客户端应用程序无法连接。MCP 规范于 2025 年 6 月更新,将服务器重新归类为 OAuth 2.1 资源服务器,要求它们验证令牌而不是颁发令牌,并宣传正确的授权服务器。虽然服务器实现严格遵守了更新后的规范,包括提供受保护的资源元数据和验证令牌,但 VS CodeCursorClaude Code 三个客户端由于在处理 OAuth 握手的可选或未明确规定的方面(如回送重定向 URI、动态客户端注册和手动客户端 ID 拒绝)存在差异而失败。 AI

影响 强调了随着软件协议的演变,潜在的互操作性挑战,影响了依赖这些协议的 AI 驱动工具。

排序理由 该条目描述了一个特定软件协议及其客户端集成的技术实现问题,而不是新产品发布或重大的行业事件。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

MCP 服务器 OAuth 更新导致 5 个客户端中有 3 个出现故障

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Ken Imoto ·

    MCP服务器出厂未集成OAuth。我添加后,5个客户端中有3个出现故障。

    <p>The honest version of my MCP server's auth story is short: there wasn't any. The server ran over HTTP, anyone who knew the URL could call its tools, and the tools touched a real account. I knew this was bad. I had even written about other people doing it. So I did the responsi…