User-Agent header in sHTTP transport is not forwarded to auth flow

未關閉

#1,664 建立於 2025年11月25日 5 則留言 1 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 3/5
預估耗時: 1-2 天
新手友好度: 68/100

Issue 類型: 缺陷
描述清晰度: 基本清楚
活躍度: 活躍
技術堆疊: python
領域: authentication

研究方向

從 examples/clients/simple-auth-client/mcp_simple_auth_client/main.py 中 streamablehttp_client 的使用開始，尤其關注第 214-220 行附近的 headers 引數，並追蹤驗證流程如何建構其 requests。確認自訂 User-Agent 能夠傳遞到這些 requests，包括 AWS WAF 使用情境；完成的標準是呼叫方可以透過 SDK 設定該 header，而無需停用這項規則。

由索引模型根據 Issue 內容生成。

描述

auth bug P2 ready for work

Initial Checks

I confirm that I'm using the latest version of MCP Python SDK
I confirm that I searched for my issue in https://github.com/modelcontextprotocol/python-sdk/issues before opening this issue

Description

Passing a custom User-Agent header to the sHTTP transport, e.g. here does not result in auth flow requests including that user agent. There also does not appear to be any way to customize this behavior externally to the SDK itself.

In particular, this becomes a problem when working with AWS WAF, as one of its baseline rules is to require all requests to include a User-Agent header, to filter out low-grade spam.

I am currently recommending to internal teams that they disable this rule for the time being, but this is not a great solution for them, as it means removing an application guardrail to work around an SDK limitation.

Example Code

print("📡 Opening StreamableHTTP transport connection with auth...")
async with streamablehttp_client(
    url=self.server_url,
    auth=oauth_auth,
    timeout=timedelta(seconds=60),
    headers={
        "User-Agent": "mcp-python-sdk/0.1.0",
    },
) as (read_stream, write_stream, get_session_id):
    await self._run_session(read_stream, write_stream, get_session_id)

Python & MCP Python SDK

Latest SDK commit: 27279bc (1.22.0)
Python 3.13.2

主要語言: Python
星號: 24.3k
分支: 4k
平均合併: 1 天 16 小時
30 天內合併 PR: 25

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

modelcontextprotocol/python-sdk 的其他 Issue

ClientSessionGroup raises KeyError when connecting a server that exposes no components 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 70/100

modelcontextprotocol/python-sdk#3578 · 1 則留言 · 2026年9月24日建立
func_metadata raises uncaught PydanticSchemaGenerationError for Iterator/AsyncIterator tool return annotations instead of the unstructured fallback 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 65/100

modelcontextprotocol/python-sdk#3573 · 2 則留言 · 2026年9月23日建立
OAuth client scope handling breaks on comma-separated scope strings 未關閉

v2

難度 2/5 1-3 小時新手友好度 75/100

modelcontextprotocol/python-sdk#3566 · 2026年9月23日建立
Streamable HTTP client logs a WARNING for valid 202 Accepted on session termination (DELETE) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 85/100

modelcontextprotocol/python-sdk#3546 · 5 則留言 · 2026年9月19日建立
Server ClientAuthenticator requires client_id in token body, rejecting valid client_secret_basic requests (RFC 6749 §2.3.1) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 76/100

modelcontextprotocol/python-sdk#3545 · 2 則留言 · 2026年9月18日建立

查看 modelcontextprotocol/python-sdk 的全部 Issue

相似的 Issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell 未關閉

area: harness bug status: needs-triage

難度 2/5 1-3 小時新手友好度 75/100

Human-Agent-Society/reef#625 · 2026年9月24日建立
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 未關閉

難度 2/5 1-3 小時新手友好度 70/100

coinbase/cdp-sdk#828 · 2026年9月24日建立
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) 未關閉

難度 1/5 1 小時以內新手友好度 80/100

learningequality/kolibri#15351 · 2 則留言 · 2026年9月24日建立
audeer.path(): optionally expand environment variables 未關閉

難度 2/5 1-3 小時新手友好度 75/100

audeering/audeer#212 · 1 則留言 · 2026年9月24日建立
Name consistency 未關閉

難度 2/5 1-3 小時新手友好度 75/100

eellak/triplestore#65 · 1 則留言 · 2026年9月24日建立

更多 Python Issue