「アクセス制御」の記事一覧

MCP 認証・権限管理の設計ベストプラクティス

複数の導入事例や仕様レビューを踏まえると、stdio と remote HTTP を切り替える際に、401 の challenge や同意フロー、トークンの audience 検証でつまずくポイントが共通して報告されることが少なくありません。