MCP 远程服务器的 OAuth 受保护资源元数据发现：客户端为何把授权请求发给错误的授权服务器
远程 MCP Server 接入第三方 OAuth 时，客户端常把授权请求发给错误的授权服务器。本文围绕 RFC 9728 受保护资源元数据、RFC 8414 授权服务器元数据、401 响应与 WWW-Authenticate 头，拆解资源标识暴露、resource 参数绑定、元数据缓存与路径拼接的失败机制，给出校验点与可观测指标。
#RFC 8414
共 1 篇文章
共 1 篇文章
远程 MCP Server 接入第三方 OAuth 时，客户端常把授权请求发给错误的授权服务器。本文围绕 RFC 9728 受保护资源元数据、RFC 8414 授权服务器元数据、401 响应与 WWW-Authenticate 头，拆解资源标识暴露、resource 参数绑定、元数据缓存与路径拼接的失败机制，给出校验点与可观测指标。