OAuth 2.1 + MCP Authorization
身份与权限管理标准/规范 · Open standard (IETF / MCP specification)仅托管
MCP Server 被要求实现的开放授权技术栈。
当前 MCP 规范（版本 2026-07-28）将 MCP Server 视为 OAuth 2.1 资源服务器，强制使用 PKCE(S256) 与 RFC 8707 resource 参数，2026 版新增 RFC 9207 issuer 校验并转向 Client ID Metadata Documents；需注意 OAuth 2.1 目前仍是 IETF Internet-Draft，而 RFC 9728（OAuth 2.0 Protected Resource Metadata，路径 /.well-known/oauth-protected-resource）已是正式 Standards Track RFC。
注意：OAuth 2.1 尚未成为 RFC，目前仍是被 MCP 规范引用的 Internet-Draft。
关键事实
| 分类 | 身份与权限管理 |
|---|---|
| 许可证 | Open standard (IETF / MCP specification) |
| 语言 | N/A (specification) |
| 可自托管 | 否 |
| 核验日期 | 2026-10-04 |