Client Credentials In the token Handler

未关闭

#881 创建于 2025年6月3日 1 条评论 4 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 52/100

Issue 类型: 功能
描述清晰度: 描述清楚
活跃度: 停滞
技术栈: python
领域: authentication

调研方向

首先阅读 /server/auth/handlers/token.py，特别是现有的 authorization-code 处理，并将其与 issue 中链接的 MCP OAuth Grant Types 规范进行比较。确认预期的 client-credentials 行为，并找出 repository 中相关的测试或测试入口点。当 token handler 支持 client-credentials 和 authorization-code，且不要求 PKCE 交换时，即表示完成。

由索引模型根据 Issue 内容生成。

描述

auth enhancement improves spec compliance P1 pending SEP approval

Is your feature request related to a problem? Please describe.
The MCP Authorization Spec 2.1.1 OAuth Grant Types mentions that both Authorization Code and Client Credentials should be handled.

Describe the solution you'd like
In /server/auth/handlers/token.py, we only currently support "authorization-code". It would be fantastic if we could support "client-credentials" as well.

https://github.com/modelcontextprotocol/python-sdk/blob/544176770b53e6a0ae8c413d3b6c5116421f67df/src/mcp/server/auth/handlers/token.py#L26-L47

Describe alternatives you've considered
I mean it's just more convenient, so I don't have to do the whole PKCE exchange thing if it's not necessary.

Additional context

Link to MCP spec: https://modelcontextprotocol.io/specification/2025-03-26/basic/authorization#2-1-1-oauth-grant-types

主要语言: Python
星标: 24.3k
派生: 4k
平均合并: 1 天 11 小时
30 天内合并 PR: 30

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

modelcontextprotocol/python-sdk 的其他 Issue

OAuth client scope handling breaks on comma-separated scope strings 未关闭

难度 2/5 1-3 小时新手友好度 75/100

modelcontextprotocol/python-sdk#3566 · 2026年9月23日创建
Streamable HTTP client logs a WARNING for valid 202 Accepted on session termination (DELETE) 未关闭

v1 v2

难度 2/5 1-3 小时新手友好度 85/100

modelcontextprotocol/python-sdk#3546 · 5 条评论 · 2026年9月19日创建
Server ClientAuthenticator requires client_id in token body, rejecting valid client_secret_basic requests (RFC 6749 §2.3.1) 未关闭

v1 v2

难度 2/5 1-3 小时新手友好度 76/100

modelcontextprotocol/python-sdk#3545 · 1 条评论 · 2026年9月18日创建
Revocation requires client_secret to be present 未关闭

v1 v2

难度 1/5 1 小时以内新手友好度 91/100

modelcontextprotocol/python-sdk#3508 · 2 条评论 · 2026年9月15日创建
Does same-origin redirect enforcement break MCP servers behind a reverse proxy? 未关闭

难度 2/5 1-3 小时新手友好度 64/100

modelcontextprotocol/python-sdk#3504 · 2026年9月15日创建

查看 modelcontextprotocol/python-sdk 的全部 Issue

相似的 Issue

PATCH /interviews/{id} 的 goal 字段没有任何长度上限，500KB 字符串直接落库且每次 GET detail 都全量带回未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

xinnan-tech/xiaozhi-fde-talk#263 · 2026年9月24日创建
rules: REQ-0480 'left fold' jargon is redundant with its own plain restatement 未关闭

rules

难度 1/5 1 小时以内新手友好度 90/100

elong0527/yamaa#978 · 2026年9月24日创建
Validation discards output from runners that report on stderr (jest, unittest) 未关闭

难度 2/5 1-3 小时新手友好度 70/100

huggingface/Repo2RLEnv#163 · 1 条评论 · 2026年9月24日创建
Source link in quantize_embeddings have shifted code highlights 未关闭

难度 1/5 1 小时以内新手友好度 95/100

huggingface/sentence-transformers#4074 · 2026年9月24日创建
Queue insertion button ("插入排队消息") missing in api_server sessions — canInsert allowlist only covers cli/global_agent 未关闭

comp/dashboard invalid P3

难度 2/5 1-3 小时新手友好度 70/100

NousResearch/hermes-agent#121143 · 2026年9月24日创建

更多 Python Issue

精选适合新手参与的 GitHub issue 摘要。