[Client][Auth] SEP-2352: Key DCR registrations and tokens by AS issuer; reject cross-AS credential reuse

Đang mở
#361 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
48/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
php
Lĩnh vực
api, authentication

Hướng nghiên cứu

Bắt đầu với TokenStorage (#315), DCR (#320) và công việc khám phá metadata PRM/AS trong #317 và #318. Xem lại tài liệu metadata của server tại src/Server/Transport/Http/OAuth/ và lần theo cách issuer AS được quảng bá truyền tới thông tin xác thực của client và nơi lưu trữ token. Hoàn thành khi thông tin xác thực và các mục trong bộ nhớ đệm token được giới hạn theo issuer, việc tái sử dụng giữa các AS bị từ chối và các client ID CIMD vẫn có thể di chuyển.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

2026-07-28 auth Client enhancement improves spec compliance

Implements SEP-2352 for the MCP Spec 2026-07-28 release.

Tracked by umbrella #338.

Spec summary

Clarifies that clients must key DCR/pre-registered credentials by AS issuer, maintain separate registration state per AS, and error on AS mismatch. CIMD client_ids remain portable. Clients MUST NOT assume cross-AS credential validity.

PHP SDK changes

  • TokenStorage (#315) and DCR (#320) must be indexed by AS issuer URL, not just by MCP server URL.
  • Token cache key should be (resource_server, as_issuer) tuples.
  • PRM/AS metadata discovery (#317, #318) must drive the binding.
  • Client must error if a stored credential's bound issuer != the issuer currently advertised by the resource.
  • Server-side: minimal — server PRM metadata document in src/Server/Transport/Http/OAuth/ must continue to advertise its AS issuer unambiguously.

Related

  • Umbrella #338
  • Extends #315 (TokenStorage) and #320 (DCR) with per-issuer keying
Ngôn ngữ chính
PHP
Star
1.6k
Fork
173
Merge trung bình
2 ngày 49 phút
Pull request đã merge (30 ngày)
23

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của modelcontextprotocol/php-sdk

Tất cả issue của modelcontextprotocol/php-sdk

Issue tương tự

Thêm issue về PHP

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.