待验证50% 置信解决方案精确时间

凭证管理采用职责分离：客户端通过 OAuth 应用向 MCP 服务器认证，工具通过下游凭证向后端认证，AI 客户端永远看不到后端密钥

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

从REST API构建安全MCP服务器：OAuth、权限与风险分级实战

涉及实体

MCPconcept OAuthconcept

相关事实

待验证OAuth 是 MCP 生态中最常见的认证机制之一，用户在授权服务器完成身份验证后获得有时效的访问令牌和可刷新的刷新令牌76% 相似已验证MCP 的权限模型借鉴了 OAuth 2.0 授权码流程，工具调用需要明确的用户授权75% 相似待验证MCP授权继承OAuth的作用域（scope）机制，用户可以精确控制智能体的操作边界，实现最小权限原则73% 相似已验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥71% 相似待验证在MCP架构中，授权决策不应仅停留在身份认证层，而需要下沉到工具调用的实际执行环节70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004894

API

curl https://kongchang.com/api/v1/knowledge/claims/1004894

MCP

get_claim(id=1004894)