RFC 9207: OAuth 2.0 Authorization Server Issuer Identification
PulseAugur coverage of RFC 9207: OAuth 2.0 Authorization Server Issuer Identification — every cluster mentioning RFC 9207: OAuth 2.0 Authorization Server Issuer Identification across labs, papers, and developer communities, ranked by signal.
-
OAuth 采用落后于 2026 年七月规范：仅 8% 的服务器符合要求
对 2,967 个支持 OAuth 的服务器进行的最新分析发现，只有 8% 完全符合 2026 年七月规范，特别是关于 RFC 9728 和 RFC 9207。虽然较旧的 OAuth 功能已得到良好实施，但受保护资源元数据和发行者标识的新要求采用率明显较低。该问题似乎在许多运营商中普遍存在，而不是集中在少数提供商身上，这表明存在广泛的迁移挑战，而不是特定的供应商故障。
-
Gemini CLI v0.60.0 增强了 Web 获取实用程序和 OAuth 流程
gemini-cli 工具已发布 0.60.0 版本，在其 Web 获取实用程序中改进了目标验证和连接路由。此更新还强制执行 MCP OAuth 流程中发行者标识的 RFC 9207 标准。
-
Cloudflare 拥抱无状态 MCP 修订版以简化 AI 部署
Cloudflare 对模型上下文协议 (MCP) 的一项重大修订做出了回应，该修订现指定为 2026-07-28 规范。此次更新取消了对有状态协议会话的强制性要求，从而简化了在标准 HTTP 基础设施上的部署。主要变化包括引入 Mcp-Method 和 Mcp-Name 标头以提高代理和 CDN 的可见性，增强了对预注册客户端的授权偏好，以及弃用动态客户端注册。
-
模型上下文协议更新为无状态设计；Codex 提前采用新规范
模型上下文协议（MCP）发布了新规范修订版 2026-07-28，通过弃用之前的基于会话的握手，引入了无状态核心。此更新允许 MCP 服务器在标准负载均衡器后运行，无需共享会话存储。主要变化包括方法和工具名称在 HTTP 标头中传输以便于路由，支持多轮往返请求，以及增强的授权机制。值得注意的是，OpenAI 的 Codex 在新版发布后不久就被观察到已在使用新修订版，而 Claude 客户端则继续使用早期版本。
-
模型上下文协议 (MCP) 变为无状态，暴露了测试套件的缺陷
模型上下文协议 (MCP) 进行了重大修订，移除了协议级会话和 Mcp-Session-Id 标头，使其成为无状态。此更改在 2026 年 7 月 28 日的规范中有详细说明，要求客户端严格验证发行方参数，并引入了一个正式的扩展框架。尽管协议得到了改进，但一位开发人员发现，他的测试套件依赖于某个候选发布版本中的特定错误代码，即使在最终规范更改了该错误代码后，该测试套件仍然通过。这凸显了测试如何通过镜像实现的错误假设来保持绿色，而不是根…
-
MCP协议在2026-07-28 RC中得到加固，攻击面被重新定位
MCP的2026-07-28发布候选版引入了显著的协议加固，使核心变为无状态，并正式化了服务器渲染UI和长期运行任务的扩展。此次修订旨在加强与OAuth和OpenID Connect的对齐，同时要求对改变可观察协议行为的标准跟踪提案进行一致性覆盖。主要变化包括将攻击面重新定位到客户端缓存、应用程序接口和任务状态管理等区域，这需要新的元数据完整性和批准保真度测试策略。
-
MCP 协议在重大发布候选版更新中转向无状态设计
MCP 协议发布了重大更新，其 2026-07-28 的发布候选版在其规范中引入了主要变更。其中最关键的是协议在协议层转向无状态设计，要求客户端和服务器调整其传输假设，并在应用程序句柄内显式处理状态，而不是依赖会话 ID。服务器发起的请求现在仅在活动的客户端请求期间才可能发生，这需要强大的客户端数据保留和重放机制。此外，MCP 应用被视为独立的应用程序表面，对安全性和开发者体验产生影响，要求主机测试 iframe 隔离，并要求服务器确…
-
MCP 通过 RFC 9207 签发者验证增强 OAuth 安全性
模型上下文协议 (MCP) 已更新其授权流程以符合 RFC 9207，增强了针对 OAuth 混淆攻击的安全性。此更改要求授权服务器在其响应中包含 `iss` 参数，客户端随后必须根据最初记录的签发者验证此参数。这种结构性防御可防止攻击者欺骗客户端使用与错误身份提供商相关的授权码，这是先前基于会话的方法无法完全解决的漏洞。