إعداد تفويض OAuth لعميل MCP بعيد

الهدف

الاتصال بخدمة MCP محمية بـOAuth دون كشف الرموز للنموذج أو السجلات.

الخطوات

1. تحقق من أن الخادم البعيد والجمهور وبيانات التفويض الوصفية تأتي من النطاق الموثوق المقصود. [mcp-oauth]
2. استخدم OAuthClientProvider(server_url, client_metadata, storage, redirect_handler, callback_handler) لاكتشاف البيانات وتدفق رمز التفويض PKCE. [mcp-oauth]
3. أرفقه بـ httpx2.AsyncClient(auth=provider) ومرّر العميل إلى نقل Streamable HTTP؛ وتحقق من state وiss كما وصلا. [mcp-oauth]
4. تعامل مع أخطاء التفويض منفصلة عن رفض الموارد ولا تكتب الرموز في المحادثات أو التشخيص. [mcp-oauth]
5. تحقق من التفويض وتجديد الانتهاء والإلغاء في مستأجر اختبار وافحص السجلات بحثاً عن بيانات اعتماد. [mcp-oauth]

طريقة التحقق

تأكد من حصول العميل على النطاقات المصرح بها فقط ومعالجة الانتهاء كما ينبغي وعدم دخول الرموز في سياق النموذج أو السجلات.

معالجة الأعطال

إذا فشل التفويض، فتحقق من المُصدر والجمهور ومعرف الاستدعاء والنطاقات؛ ولا تلصق رمزاً في مطالبة.