MCP 向け OAuth – エージェント認証のための新たなエンタープライズパターン from securityboulevard.com

認証とは、個々の認証情報に頼るのではなく、複数のステップで認証情報を検証するプロセスです。
認証情報は安全に保管され、コンテキストに漏洩して重要なサービスへの逆アクセスにつながることがないようにする必要があります。
MCP仕様は2015年に策定され、トークン検証のための単一の許可が規定されました。
しかし、この仕様では各認可リクエストのスコープは規定されていません。
注目すべきは、多くのMCPサーバーが同様の権限ポリシーを持っているにもかかわらず、今日のほとんどの標準では必須ではないことです。