Cross App Access

MCP跨应用访问详解：企业IdP控制服务器访问

MCP跨应用访问（XAA）扩展使企业身份提供商能够管理用户对MCP服务器的访问。此过程涉及一个三步HTTP交换：客户端从IdP获取ID令牌，将其交换为ID-JAG（符合RFC 8693的令牌），然后使用ID-JAG从MCP服务器的授权服务器获取访问令牌（遵循RFC 7523）。此机制将访问控制集中在IdP中，允许管理员从单个控制台授予或撤销对多个MCP服务器的权限，而无需逐个服务器的用户同意。