Client Credentials In the token Handler

Aberta

#881 aberta em 3/6/2025 1 comentário 4 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 3/5
Tempo estimado: 1-2 dias
Facilidade para iniciantes: 52/100

Tipo de issue: Funcionalidade
Clareza: Claramente especificada
Status de atividade: Estagnada
Stack de tecnologia: python
Domínio: authentication

Direção de pesquisa

Comece lendo /server/auth/handlers/token.py, especialmente o tratamento existente de authorization-code, e compare-o com a especificação MCP OAuth Grant Types vinculada na issue. Confirme o comportamento esperado de client-credentials e identifique os testes relevantes ou os pontos de entrada dos testes no repositório. Está concluído quando o token handler oferecer suporte a client-credentials além de authorization-code sem exigir uma troca PKCE.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

auth enhancement improves spec compliance P1 pending SEP approval

Is your feature request related to a problem? Please describe.
The MCP Authorization Spec 2.1.1 OAuth Grant Types mentions that both Authorization Code and Client Credentials should be handled.

Describe the solution you'd like
In /server/auth/handlers/token.py, we only currently support "authorization-code". It would be fantastic if we could support "client-credentials" as well.

https://github.com/modelcontextprotocol/python-sdk/blob/544176770b53e6a0ae8c413d3b6c5116421f67df/src/mcp/server/auth/handlers/token.py#L26-L47

Describe alternatives you've considered
I mean it's just more convenient, so I don't have to do the whole PKCE exchange thing if it's not necessary.

Additional context

Link to MCP spec: https://modelcontextprotocol.io/specification/2025-03-26/basic/authorization#2-1-1-oauth-grant-types

Linguagem predominante: Python
Estrelas: 24.3k
Forks: 4k
Merge médio: 1d 16h
PRs com merge (30d): 25

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de modelcontextprotocol/python-sdk

ClientSessionGroup raises KeyError when connecting a server that exposes no components Aberta

v1 v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

modelcontextprotocol/python-sdk#3578 · 1 comentário · Aberta em 24/9/2026
func_metadata raises uncaught PydanticSchemaGenerationError for Iterator/AsyncIterator tool return annotations instead of the unstructured fallback Aberta

v1 v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100

modelcontextprotocol/python-sdk#3573 · 2 comentários · Aberta em 23/9/2026
OAuth client scope handling breaks on comma-separated scope strings Aberta

v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

modelcontextprotocol/python-sdk#3566 · Aberta em 23/9/2026
Streamable HTTP client logs a WARNING for valid 202 Accepted on session termination (DELETE) Aberta

v1 v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100

modelcontextprotocol/python-sdk#3546 · 5 comentários · Aberta em 19/9/2026
Server ClientAuthenticator requires client_id in token body, rejecting valid client_secret_basic requests (RFC 6749 §2.3.1) Aberta

v1 v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100

modelcontextprotocol/python-sdk#3545 · 2 comentários · Aberta em 18/9/2026

Todas as issues de modelcontextprotocol/python-sdk

Issues semelhantes

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell Aberta

area: harness bug status: needs-triage

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

Human-Agent-Society/reef#625 · Aberta em 24/9/2026
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

coinbase/cdp-sdk#828 · Aberta em 24/9/2026
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 80/100

learningequality/kolibri#15351 · 2 comentários · Aberta em 24/9/2026
audeer.path(): optionally expand environment variables Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

audeering/audeer#212 · 1 comentário · Aberta em 24/9/2026
Name consistency Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

eellak/triplestore#65 · 1 comentário · Aberta em 24/9/2026

Mais issues de Python