[Client][Auth] SEP-2207: Request offline_access scope against OIDC-flavored AS for refresh tokens

オープン

#363 2026年5月26日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 48/100

issue の種類: 機能追加
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: php
領域: authentication

調査の方向性

ファイルまたはテストのパスは指定されていません。auth-code の開始エントリーポイントと認可サーバーのメタデータ処理を追跡し、その後 #319 と #323 に関する既存の作業を確認してください。OIDC 系のサーバーが refresh token を必要とする場合に offline_access を要求し、他のフローは変更されないまま、対象を絞ったカバレッジによって両方のメタデータシグナルが検証されれば完了です。

索引モデルが issue の本文から書いたものです。

説明

2026-07-28 auth Client enhancement improves spec compliance

Implements the client-side portion of SEP-2207 for the MCP Spec 2026-07-28 release.

Tracked by umbrella #338.

Spec summary

Clients SHOULD request the offline_access scope when needing refresh tokens from OIDC-style servers. Additive, non-breaking.

PHP SDK changes

When initiating the auth-code flow, detect OIDC-flavored AS (e.g., presence of openid in scopes_supported, or userinfo_endpoint in AS metadata) and conditionally add offline_access.
Tie into #319 (Auth Code + PKCE) and #323 (refresh_token grant) — without it, the refresh-token grant is moot against OIDC servers.

Umbrella #338
Server-side PRM audit in companion sub-issue
Extends #319 and #323

主要言語: PHP
スター: 1.6k
フォーク: 173
平均マージ: 2日 49分
マージ済み PR（30日）: 23

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

modelcontextprotocol/php-sdk のほかの issue

[Server] Handler type uses bare Closure, hard to decorate RegistryInterface under strict PHPStan オープン

Server

難易度 1/5 1時間未満初心者へのやさしさ 78/100

modelcontextprotocol/php-sdk#468 · コメント 2 件 · 2026年8月20日に作成
Builder::build() silently skips configured file-based discovery when symfony/finder is missing — should fail loudly オープン

needs confirmation needs maintainer action Server

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

modelcontextprotocol/php-sdk#398 · リアクション 1 件 · 2026年7月17日に作成
[Schema] No support for additonalProperties in tool input schema オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

modelcontextprotocol/php-sdk#370 · 2026年5月31日に作成
[Server] Decode JSON-RPC objects as stdClass, not associative arrays オープン

enhancement

難易度 4/5 3〜5日初心者へのやさしさ 55/100

modelcontextprotocol/php-sdk#510 · コメント 1 件 · 2026年9月14日に作成
[Client] HttpTransport resumes an Amp-suspended Fiber with a JSON-RPC error オープン

bug

難易度 4/5 3〜5日初心者へのやさしさ 45/100

modelcontextprotocol/php-sdk#504 · 2026年9月9日に作成

modelcontextprotocol/php-sdk の issue をすべて見る

似ている issue

Weee tax is added twice for configurable products オープン

jira-created

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

mollie/magento2#1093 · 2026年9月23日に作成
v2.15.0 is not available on Packagist オープン

難易度 1/5 1時間未満初心者へのやさしさ 70/100

nunomaduro/phpinsights#745 · 2026年9月23日に作成
PHP warning in document.php after importing a saved header template in Elementor 4.3.0 オープン

status/awaiting_triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

elementor/elementor#37396 · 2026年9月23日に作成
Recognize Blue Oak Model License 1.0.0 as GPL-compatible オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

WordPress/plugin-check#1486 · 2026年9月23日に作成
Support the back-to-top button on Drupal Canvas page variants オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

az-digital/az_quickstart#6019 · 2026年9月23日に作成

PHP の issue をもっと見る