MCP服务器认证实现

一个基于TypeScript的最小化MCP服务器认证实现,用于验证访问令牌的受众和解析作用域。

  • by localden
  • TypeScript
  • 本地部署
  • 10 星标
  • 更新于
在 GitHub 查看 localden/min-ts-mcp-auth

使用说明

最小ts mcp身份验证

使用TypeScript最少实现MCP服务器身份验证。

安全说明

此演示始终验证自检端点返回的访问令牌受众(资源指示器)。

自检期间执行的检查:

  1. 令牌已成功自检(来自授权服务器的HTTP 200)。
  2. active 标志(RFC 7662)不是 false.
  3. aud 声明(字符串或数组)存在,并且至少有一个值与服务器的基本URL匹配(RFC 8707资源指示符语义)。
  4. 作用域被解析为数组以供以后使用(默认情况下不需要特定的作用域)。

未实施(可添加):

  • 通过JWKS进行本地JWT签名验证(目前依赖于远程自检)。
  • 明确的 iss, typ, nbf, exp 执行(仅 exp 返回并存储,不进行内联验证)。
  • 缓存/限制自省请求。

此代码仅用于实验;生产前硬化。