Client Credentials In the token Handler

未關閉

#881 建立於 2025年6月3日 1 則留言 4 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 3/5
預估耗時: 1-2 天
新手友好度: 52/100

Issue 類型: 功能
描述清晰度: 描述清楚
活躍度: 停滯
技術堆疊: python
領域: authentication

研究方向

先閱讀 /server/auth/handlers/token.py，尤其是現有的 authorization-code 處理，並將其與 issue 中連結的 MCP OAuth Grant Types 規範進行比較。確認預期的 client-credentials 行為，並找出 repository 中相關的測試或測試入口點。當 token handler 支援 client-credentials 以及 authorization-code，且不要求 PKCE 交換時，即表示完成。

由索引模型根據 Issue 內容生成。

描述

auth enhancement improves spec compliance P1 pending SEP approval

Is your feature request related to a problem? Please describe.
The MCP Authorization Spec 2.1.1 OAuth Grant Types mentions that both Authorization Code and Client Credentials should be handled.

Describe the solution you'd like
In /server/auth/handlers/token.py, we only currently support "authorization-code". It would be fantastic if we could support "client-credentials" as well.

https://github.com/modelcontextprotocol/python-sdk/blob/544176770b53e6a0ae8c413d3b6c5116421f67df/src/mcp/server/auth/handlers/token.py#L26-L47

Describe alternatives you've considered
I mean it's just more convenient, so I don't have to do the whole PKCE exchange thing if it's not necessary.

Additional context

Link to MCP spec: https://modelcontextprotocol.io/specification/2025-03-26/basic/authorization#2-1-1-oauth-grant-types

主要語言: Python
星號: 24.3k
分支: 4k
平均合併: 1 天 16 小時
30 天內合併 PR: 25

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

modelcontextprotocol/python-sdk 的其他 Issue

ClientSessionGroup raises KeyError when connecting a server that exposes no components 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 70/100

modelcontextprotocol/python-sdk#3578 · 1 則留言 · 2026年9月24日建立
func_metadata raises uncaught PydanticSchemaGenerationError for Iterator/AsyncIterator tool return annotations instead of the unstructured fallback 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 65/100

modelcontextprotocol/python-sdk#3573 · 2 則留言 · 2026年9月23日建立
OAuth client scope handling breaks on comma-separated scope strings 未關閉

v2

難度 2/5 1-3 小時新手友好度 75/100

modelcontextprotocol/python-sdk#3566 · 2026年9月23日建立
Streamable HTTP client logs a WARNING for valid 202 Accepted on session termination (DELETE) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 85/100

modelcontextprotocol/python-sdk#3546 · 5 則留言 · 2026年9月19日建立
Server ClientAuthenticator requires client_id in token body, rejecting valid client_secret_basic requests (RFC 6749 §2.3.1) 未關閉

v1 v2

難度 2/5 1-3 小時新手友好度 76/100

modelcontextprotocol/python-sdk#3545 · 2 則留言 · 2026年9月18日建立

查看 modelcontextprotocol/python-sdk 的全部 Issue

相似的 Issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell 未關閉

area: harness bug status: needs-triage

難度 2/5 1-3 小時新手友好度 75/100

Human-Agent-Society/reef#625 · 2026年9月24日建立
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 未關閉

難度 2/5 1-3 小時新手友好度 70/100

coinbase/cdp-sdk#828 · 2026年9月24日建立
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) 未關閉

難度 1/5 1 小時以內新手友好度 80/100

learningequality/kolibri#15351 · 2 則留言 · 2026年9月24日建立
audeer.path(): optionally expand environment variables 未關閉

難度 2/5 1-3 小時新手友好度 75/100

audeering/audeer#212 · 1 則留言 · 2026年9月24日建立
Name consistency 未關閉

難度 2/5 1-3 小時新手友好度 75/100

eellak/triplestore#65 · 1 則留言 · 2026年9月24日建立

更多 Python Issue

精選適合新手參與的 GitHub issue 摘要。