oauth
已收录文章：6篇
-
MCP 2026-07-28 规范候选版移除了传输层会话，把扩展性问题交给无状态请求、任务状态和更明确的授权边界。本文根据一手规范资料拆解 Resource Indicators、Issuer 校验、请求头一致性和灰度迁移检查点。281 收藏
-
科技周边 · 业界新闻 | 1个月前 | 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏
-
GitHub 在 OAuth App 平台中加入多个 redirect URI 与 token refresh 能力后，迁移重点不只是改回调地址，还要核对匹配规则、过期令牌和回归路径。355 收藏
-
科技周边 · 人工智能 | 1个月前 | oauth · 人工智能 · mcp · ai agent · OAuth MCP redirect_uri iss CIMD Client ID Metadata DocumentsMCP 2026-07-28 强化了 OAuth 授权边界，登录失败时不能只盯着 redirect_uri。本文从授权响应中的 iss、Client ID Metadata Document（CIMD）和授权服务器绑定关系入手，给出一套可复现的排查与迁移清单。267 收藏
-
科技周边 · 人工智能 | 2个月前 | 安全 · oauth · 人工智能 · mcp · 工具调用 · MCP 401 MCP 403 MCP OAuth mcp resource_metadata MCP scope MCP token audience远程 MCP 服务的工具调用返回 401 或 403，通常不是模型没有找到工具，而是授权发现、scope 或 token audience 没有和目标 MCP 资源对齐。本文按响应状态、WWW-Authenticate、Protected Resource Metadata 和 resource 参数逐步定位，并给出最小核对清单。443 收藏
-
我们使用grpc对外的接口，进行服务，模拟对外认证的接口 首先我们要了解oauth的基本认证过程 第三方的服务端，在oauth2.0中作为一个客户端的身份，进行请求数据。 用户进行选择第三方的登陆437 收藏