用Keycloak和RFC8693加固MCP服务器
mhrittik · reddit · 2026-07-14
这是一篇关于**构建安全 MCP Server** 的技术文章，重点是用 **Keycloak + Go + RFC 8693 token exchange** 实现 token 分级与权限隔离。 作者的方案核心包括： - 通过 **token exchange** 生成面向不同资源/角色的短期 token - 将 **读写权限拆分**，并使用 **audience-bound** 令牌限制访问范围 - 目标是让 MCP server 在代理调用链中更安全 - 下一部分还会讲 **agent gateway** 层面的强制执行 整体上，这是一个面向 MCP/agent 基础设施的安全实现案例，而不是泛泛介绍概念。