Client Credentials In the token Handler

Offen

#881 erstellt am 03.6.2025 1 Kommentar 4 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 52/100

Issue-Typ: Feature
Klarheit: Klar beschrieben
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: authentication

Rechercherichtung

Beginne mit dem Lesen von /server/auth/handlers/token.py, insbesondere der bestehenden Verarbeitung von authorization-code, und vergleiche sie mit der in der Issue verlinkten MCP OAuth Grant Types-Spezifikation. Bestätige das erwartete client-credentials-Verhalten und identifiziere die relevanten Tests oder Test-Einstiegspunkte im Repository. Erledigt ist die Aufgabe, wenn der Token-Handler client-credentials zusätzlich zu authorization-code unterstützt, ohne einen PKCE-Austausch zu erfordern.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

auth enhancement improves spec compliance P1 pending SEP approval

Is your feature request related to a problem? Please describe.
The MCP Authorization Spec 2.1.1 OAuth Grant Types mentions that both Authorization Code and Client Credentials should be handled.

Describe the solution you'd like
In /server/auth/handlers/token.py, we only currently support "authorization-code". It would be fantastic if we could support "client-credentials" as well.

https://github.com/modelcontextprotocol/python-sdk/blob/544176770b53e6a0ae8c413d3b6c5116421f67df/src/mcp/server/auth/handlers/token.py#L26-L47

Describe alternatives you've considered
I mean it's just more convenient, so I don't have to do the whole PKCE exchange thing if it's not necessary.

Additional context