待验证50% 置信事实精确时间
XCrawl MCP 服务器支持通过 Authorization: Bearer 请求头传递 API key，避免密钥出现在 URL 中。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证对于无法设置请求头的 MCP 客户端，密钥可以直接写入路径：https://mcp.answerline.dev/<key>/mcp。77% 相似待验证Wassenger MCP接入使用Authorization: Bearer请求头，与API的token请求头不同76% 相似待验证MCP服务器作为OAuth保护资源，Entra ID作为授权服务器；未携带令牌的客户端会收到认证挑战并发现授权元数据；服务器必须验证签发者、受众、有效期和scope或角色；面向下游API的令牌不应被自动接受为访问本MCP服务器的令牌。71% 相似已验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥70% 相似待验证MCP当前规范支持HTTP Bearer Token作为传输层认证手段，但对Token颁发、绑定客户端身份、服务端验证Token来源等问题未作强制性约定69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055830API
curl https://kongchang.com/api/v1/knowledge/claims/1055830MCP
get_claim(id=1055830)