Framework does not handle refreshed tokens correctly

未關閉

#1,250 建立於 2025年8月8日 12 則留言 1 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 4/5
預估耗時: 3-5 天
新手友好度: 38/100

Issue 類型: 缺陷
描述清晰度: 需要釐清
活躍度: 停滯
技術堆疊: python
領域: authentication, security

研究方向

首先，使用 Keycloak、offline_access、TokenVerifier 和用戶端權杖更新來重現所回報的流程。追蹤更新前後的 get_access_token()，然後確認其回傳的 JWT 反映的是更新後的權杖，而不是原始值。

由索引模型根據 Issue 內容生成。

描述

auth bug P1 ready for work

Initial Checks

I confirm that I'm using the latest version of MCP Python SDK
I confirm that I searched for my issue in https://github.com/modelcontextprotocol/python-sdk/issues before opening this issue

Description

I use python sdk with Keycloak as external authz provider. I allowed my mcp client (in my test scenario it is latest VSC) to get AT and RT (using offline_access scope). I have implemented a TokenVerifier that is doing validation of the MCP keycloak JWT. And then in some MCP tool, i use get_access_token() from the framework to use the JWT. I log both values and i can clearly see that it works fine initially, but after the token was refreshed on client-side, i still get the old accesst token from get_access_token() function. Not sure if you intended to support token refresh in a clean way. But IMHO that is a bug that should be fixed soon.

Example Code

Python & MCP Python SDK

1.12.4

主要語言: Python
星號: 24.3k
分支: 4k
平均合併: 1 天 16 小時
30 天內合併 PR: 25

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

modelcontextprotocol/python-sdk 的其他 Issue

ClientSessionGroup raises KeyError when connecting a server that exposes no components 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 70/100

modelcontextprotocol/python-sdk#3578 · 1 則留言 · 2026年9月24日建立
func_metadata raises uncaught PydanticSchemaGenerationError for Iterator/AsyncIterator tool return annotations instead of the unstructured fallback 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 65/100

modelcontextprotocol/python-sdk#3573 · 2 則留言 · 2026年9月23日建立
OAuth client scope handling breaks on comma-separated scope strings 未關閉

v2

難度 2/5 1-3 小時新手友好度 75/100

modelcontextprotocol/python-sdk#3566 · 2026年9月23日建立
Streamable HTTP client logs a WARNING for valid 202 Accepted on session termination (DELETE) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 85/100

modelcontextprotocol/python-sdk#3546 · 5 則留言 · 2026年9月19日建立
Server ClientAuthenticator requires client_id in token body, rejecting valid client_secret_basic requests (RFC 6749 §2.3.1) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 76/100

modelcontextprotocol/python-sdk#3545 · 2 則留言 · 2026年9月18日建立

查看 modelcontextprotocol/python-sdk 的全部 Issue

相似的 Issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell 未關閉

area: harness bug status: needs-triage

難度 2/5 1-3 小時新手友好度 75/100

Human-Agent-Society/reef#625 · 2026年9月24日建立
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 未關閉

難度 2/5 1-3 小時新手友好度 70/100

coinbase/cdp-sdk#828 · 2026年9月24日建立
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) 未關閉

難度 1/5 1 小時以內新手友好度 80/100

learningequality/kolibri#15351 · 2 則留言 · 2026年9月24日建立
audeer.path(): optionally expand environment variables 未關閉

難度 2/5 1-3 小時新手友好度 75/100

audeering/audeer#212 · 1 則留言 · 2026年9月24日建立
Name consistency 未關閉

難度 2/5 1-3 小時新手友好度 75/100

eellak/triplestore#65 · 1 則留言 · 2026年9月24日建立

更多 Python Issue