求教：Azure 上把 Streamable HTTP MCP 服务器从静态 token 迁到 OAuth 2.0
Flashy-Ad5767 · reddit · 2026-10-22
Reddit 开发者求助：在 Azure App Service 上运行 Streamable HTTP 远程 MCP 服务器，目前用静态 bearer token 鉴权，想按 MCP 授权规范迁移到真正的 OAuth 2.0，具体问题：
- OAuth 在 MCP 服务器代码内终结，还是前置层（API Management / App Service Easy Auth）处理？
- 用 Entra ID 当授权服务器，还是独立部署一个？
- 实践中客户端注册用 CIMD 还是 DCR？
- 规范改为无状态（去掉会话握手）后，每请求 token 校验怎么做？
- Azure 特有的坑（Easy Auth 与 MCP 自身鉴权冲突、header 被剥等）？
技术栈：TypeScript + Azure App Services。作者还吐槽现有博客大多还在讲旧的 DCR 流程，找不到最新参考实现。
「编程与Agent」频道最新
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23
- 用同一个 Notion 工作区让多个 Agent 互相沟通分工，实测有效 — nbaschez · 2026-10-23
- Sierra 伦敦大会被指逊色旧金山场,Agent 落地数据成稀缺话题 — DimlyDimwitted · 2026-10-23
- 开源 C-Sweet 用本地 27B 小模型模拟整家公司运营 — Demonicated · 2026-10-23