RFC 9728: OAuth 2.0 Protected Resource Metadata
PulseAugur coverage of RFC 9728: OAuth 2.0 Protected Resource Metadata — every cluster mentioning RFC 9728: OAuth 2.0 Protected Resource Metadata across labs, papers, and developer communities, ranked by signal.
5 天有情绪数据
-
模型上下文协议发布新规范，推出服务器审计工具
模型上下文协议 (MCP) 发布了其 2026-07-28 规范，引入了无状态请求生命周期。配套的 mcpscore 工具提供了一条命令即可完成的 MCP 服务器审计，根据涵盖协议遵从性、工具质量、安全性和新规范就绪情况的 72 条确定性规则，生成 100 分制的质量分数。该工具现在支持通过 OAuth 2.0 令牌审计已认证的服务器，并为未认证的服务器提供部分审计，确保敏感令牌不会被记录。
-
新的代理工具简化了机器对机器MCP身份验证
开发了一个名为mcp-client-credentials-auth的新工具，以解决通常需要人工交互的MCP服务器的机器对机器身份验证的挑战。该代理位于MCP客户端和远程MCP服务器之间，使用OAuth客户端凭据来获取和管理Bearer令牌。它使自主代理、CI/CD管道和服务器到服务器集成能够在没有手动干预的情况下访问受保护的MCP资源，从而简化了非交互式用例的身份验证过程。
-
开发者详述 AI 使用的 Stripe 账单处理的特殊情况
一位开发者详细介绍了在为 MCP 服务器实现基于使用量的计费时遇到的挑战，特别是与 Stripe 的集成。主要问题包括处理带有幂等性键的重试以防止重复计费，决定如何为中断的流式响应计费，以及定义构成“失败”调用（应收费或不应收费）的内容。作者强调了在产品发布前明确定义和记录这些计费特殊情况的重要性。
-
MCP 认证随着新规范和集中式网关而演进
构建用于金融数据访问的托管 MCP 服务器（例如 Opula）表明，认证而非金融逻辑是主要挑战。MCP 授权规范已迅速发展，2025 年 6 月的修订版强调 MCP 服务器充当 OAuth 2.1 资源服务器，将令牌发行委托给专用的授权服务器，并使用 RFC 9728 进行元数据发现。为了管理多个 MCP 服务器及其相关凭据，TrueFoundry 的 MCP Gateway 等解决方案集中了认证、基于角色的访问控制 (RBAC) 和…
-
MCP 身份验证从 API 密钥转向使用 Entra ID 网关的 OAuth 2.1
两篇文章讨论了为 Model Context Protocol (MCP) 服务器实现安全身份验证，从静态 API 密钥转向更强大的 OAuth 2.1 持有者令牌。第一篇文章详细介绍了如何配置 MCP 服务器使用 Microsoft Entra ID 进行身份验证，强调了验证令牌签名、颁发者、受众和到期时间的重要性。第二篇文章解决了客户端轻松与 Entra ID 等身份提供商进行身份验证的挑战，并引入了一个名为 mcp-sso 的工…
-
Memxus 发布跨 AI 工具安全内存层
Memxus 是一个新推出的安全内存层，旨在帮助开发者管理跨不同 AI 工具的上下文。它允许用户一次性保存信息（例如他们的技术栈或项目详情），并能即时在其他集成应用程序（如 Claude、ChatGPT、Cursor 和 Gemini）中调用。该系统通过 OAuth 2.1 PKCE、AES 加密和行级安全来优先考虑安全性，并基于新兴的模型上下文协议 (MCP) 标准构建，以实现广泛的兼容性。
-
2026年5月摘要：API网关安全与性能进展
这组来自2026年5月的文章详细介绍了API网关架构的进展，重点关注性能、多云部署和安全性。内容涵盖使用Bucket4j和Infinispan实现速率限制，使用Vert.x构建高性能网关，以及使用Go和Envoy设计强大的多云网关。文章还讨论了关键的安全问题，包括供应链攻击、提示注入以及使用OAuth 2.1构建强大的授权机制。