RFC 9207: OAuth 2.0 Authorization Server Issuer Identification
PulseAugur coverage of RFC 9207: OAuth 2.0 Authorization Server Issuer Identification — every cluster mentioning RFC 9207: OAuth 2.0 Authorization Server Issuer Identification across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
模型上下文协议更新为无状态设计；Codex 提前采用新规范
模型上下文协议（MCP）发布了新规范修订版 2026-07-28，通过弃用之前的基于会话的握手，引入了无状态核心。此更新允许 MCP 服务器在标准负载均衡器后运行，无需共享会话存储。主要变化包括方法和工具名称在 HTTP 标头中传输以便于路由，支持多轮往返请求，以及增强的授权机制。值得注意的是，OpenAI 的 Codex 在新版发布后不久就被观察到已在使用新修订版，而 Claude 客户端则继续使用早期版本。
-
模型上下文协议 (MCP) 变为无状态，暴露了测试套件的缺陷
模型上下文协议 (MCP) 进行了重大修订，移除了协议级会话和 Mcp-Session-Id 标头，使其成为无状态。此更改在 2026 年 7 月 28 日的规范中有详细说明，要求客户端严格验证发行方参数，并引入了一个正式的扩展框架。尽管协议得到了改进，但一位开发人员发现，他的测试套件依赖于某个候选发布版本中的特定错误代码，即使在最终规范更改了该错误代码后，该测试套件仍然通过。这凸显了测试如何通过镜像实现的错误假设来保持绿色，而不是根…
-
MCP协议在2026-07-28 RC中得到加固，攻击面被重新定位
MCP的2026-07-28发布候选版引入了显著的协议加固，使核心变为无状态，并正式化了服务器渲染UI和长期运行任务的扩展。此次修订旨在加强与OAuth和OpenID Connect的对齐，同时要求对改变可观察协议行为的标准跟踪提案进行一致性覆盖。主要变化包括将攻击面重新定位到客户端缓存、应用程序接口和任务状态管理等区域，这需要新的元数据完整性和批准保真度测试策略。
-
MCP 协议在重大发布候选版更新中转向无状态设计
MCP 协议发布了重大更新，其 2026-07-28 的发布候选版在其规范中引入了主要变更。其中最关键的是协议在协议层转向无状态设计，要求客户端和服务器调整其传输假设，并在应用程序句柄内显式处理状态，而不是依赖会话 ID。服务器发起的请求现在仅在活动的客户端请求期间才可能发生，这需要强大的客户端数据保留和重放机制。此外，MCP 应用被视为独立的应用程序表面，对安全性和开发者体验产生影响，要求主机测试 iframe 隔离，并要求服务器确…
-
MCP 通过 RFC 9207 签发者验证增强 OAuth 安全性
模型上下文协议 (MCP) 已更新其授权流程以符合 RFC 9207，增强了针对 OAuth 混淆攻击的安全性。此更改要求授权服务器在其响应中包含 `iss` 参数，客户端随后必须根据最初记录的签发者验证此参数。这种结构性防御可防止攻击者欺骗客户端使用与错误身份提供商相关的授权码，这是先前基于会话的方法无法完全解决的漏洞。