对 MCP 服务器进行身份验证

Mon, 01 Jan 0001 00:00:00 +0000

概述

MCP 规范并不强制要求 MCP 客户端与服务器之间的任何形式的身份验证。安全模型由用户自行规划和实施。这给开发者带来了维护负担，并使 MCP 服务器面临各种攻击面。

虽然 MCP 服务器缺少身份标识，但 OAuth2 是一个成熟的标准，可用于正确地对 MCP 客户端进行身份验证以访问 MCP 服务器。

在以下场景中，OAuth2 变得尤为重要：

Dapr 通过使用中间件组件，支持 MCP 客户端与服务器之间的 OAuth2 身份验证。

Dapr 为 MCP 服务器的生产级部署支持两种关键身份验证机制——客户端和服务器端。

客户端发起 OAuth2 以获取访问令牌，并在连接到 MCP 服务器时包含该令牌。这证明了用户的身份和权限，对于远程、敏感或多租户 MCP 服务器是必需的。它确保服务器可以信任调用方以及客户端允许使用的范围。

服务器验证客户端的令牌，或者在令牌缺失或不足时触发 OAuth2 登录或范围升级。这对于云托管或共享 MCP 服务器、租户感知系统以及需要用户特定授权的集成是必需的。它强制执行访问控制，隔离用户，并保护特权工具和数据。

Dapr 允许开发者和运维人员将远程 HTTP 服务建模为可使用 Dapr 服务调用 API 管理和调用的资源。创建此 HTTPEndpoint 资源来表示 MCP 服务器：