OAuth2 Discovery method fails because FastMCP with GoogleProvider (OAuth) returns issuerUrl with trailing slash

Offen Anfängerfreundlich

#7,265 erstellt am 24.9.2026 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 2/5
Geschätzter Aufwand: 1-3 Stunden
Anfängerfreundlichkeit: 78/100

Issue-Typ: Bug
Klarheit: Klar beschrieben
Aktivitätsstatus: Aktiv
Tech-Stack: python
Bereich: authentication, security

Rechercherichtung

Beginne in src/google/adk/auth/oauth2_discovery.py bei OAuth2DiscoveryManager.discover_auth_server_metadata, auf das im Issue verwiesen wird, und untersuche, wie der zurückgegebene Issuer mit der bereitgestellten URL verglichen wird. Reproduziere die Discovery-Antwort mit einem abschließenden Schrägstrich und überprüfe, dass übereinstimmende Metadaten zurückgegeben werden; abgeschlossen ist die Aufgabe, wenn Issuer-URLs im Stil von FastMCP nicht mehr dazu führen, dass die Discovery fehlschlägt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

The OAuth2DiscoveryManager‎.discover_auth_server_metadata‎ function retrieves a remote MCP Server's discovery document, to initialize the tool's AuthScheme object.
The function compares the returned issuer URL to the provided issuer URL to defend against MIX-UP attacks (as documented):
if metadata.issuer == issuer_url.rstrip("/"):

However, if the returned issuer has a trailing slash ('/'), as is the case when using FastMCP and the GoogleProvider, the function fails to compare the issuer values and no metadata is returned.

The correct code should be:
if metadata.issuer.rstrip("/") == issuer_url.rstrip("/"):

This is an example of what FastMCP is returning when using SSE transport with a GoogleProvider:

{
"issuer": "http://localhost:8080/",
"authorization_endpoint": "http://localhost:8080/authorize",
"token_endpoint": "http://localhost:8080/token",
"registration_endpoint": "http://localhost:8080/register",
"scopes_supported": [
   "openid",
   "https://www.googleapis.com/auth/userinfo.email"
],
"response_types_supported": [
   "code"
],
"grant_types_supported": [
   "authorization_code",
   "refresh_token"
],
"token_endpoint_auth_methods_supported": [
   "client_secret_post",
   "client_secret_basic",
   "private_key_jwt",
   "none"
],
"code_challenge_methods_supported": [
   "S256"
],
"client_id_metadata_document_supported": true
}

Vorherrschende Sprache: Python
Sterne: 21.6k
Forks: 4k
Ø Merge: 7 Std. 10 Min.
Gemergte PRs (30 T.): 7

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus google/adk-python

CredentialsManager should also extract scopes when populating auth schemes Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

google/adk-python#7266 · 1 Kommentar · Erstellt am 24.9.2026
BigQuery MCP sample stops working after the access token expires Offen

mcp

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

google/adk-python#7217 · 3 Kommentare · 1 zugewiesene Person · Erstellt am 20.9.2026
RestApiTool crashes the agent run on a non-UTF-8 error response body (UnicodeDecodeError in the HTTPStatusError handler) Offen

tools

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

google/adk-python#7206 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 19.9.2026
OpenAPI parser doesn't let an operation parameter override the path-level one: the model is asked for the same path value twice, and the wrong one is sent Offen

request clarification tools

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 86/100

google/adk-python#7205 · 2 Kommentare · 1 zugewiesene Person · Erstellt am 19.9.2026
AgentRegistry.get_mcp_toolset() reads the wrong field for gcp.mcp.server.destination.id — breaks Agent Platform Topology view Offen

mcp request clarification

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

google/adk-python#7196 · 2 Kommentare · 1 zugewiesene Person · Erstellt am 18.9.2026

Alle Issues in google/adk-python