Беспромптовый OAuth убивает экран согласия MCP, и мейнтейнеры пришли в тред (blog.modelcontextprotocol.io)
Вместо OAuth-клика на каждый MCP-сервер клиент получает ID-JAG-токен от корпоративного провайдера удостоверений во время SSO и обменивает его на токен доступа на сервере. Никакого экрана согласия на каждый сервер — доступ следует из членства в существующей группе.
Тред заполнили те, кто это строил: ведущий мейнтейнер MCP от Anthropic, инженер, писавший сторону Atlassian, специалист по OAuth со стороны Okta. Формат токена вообще не специфичен для MCP: ID-JAG — черновик стандарта IETF для приложений, разделяющих одного SSO-провайдера.
Войдите, чтобы сохранить