MCP over HTTP 的 OAuth 坑：只验 token 有效性不够，必须校验 audience
alvelda · x · 2026-11-05
在 HTTP + OAuth 上跑 MCP 服务器时，只检查 token 是否有效并不安全——还必须校验 token 的 audience claim 是否指向你自己的服务器，否则同一个身份提供商发给其他应用的 token 也能通过验证。
这是一个常见但易被忽视的 AI agent 安全细节，属于典型 confused deputy 问题，MCP 服务器开发者应直接在鉴权逻辑中加入 aud 检查。
所属事件:MCP over HTTP 存在 OAuth audience 校验漏洞(2 条相关)→
「编程与Agent」频道最新
- Sentry 创始人实测 AI agent junior：最难编码任务也全接住 — zeeg · 2026-11-05
- Every 长文复盘 Codex 崛起：从失败发布到吞并 ChatGPT 的翻身之作 — danshipper · 2026-11-05
- 腾讯混元 Hy4 接入 OpenClaw:1M 上下文 + 长程 Agent 能力 — TencentHunyuan · 2026-11-05
- 开发者用 Claude Code 复刻 Awwwards 级网站：Blender 建模+Playwright 自检 — randomname11111_ · 2026-11-05
- BenchFlow 演讲：我们对 eval 的构建方式还不够雄心勃勃 — MeganRisdal · 2026-11-05
- 15MB 纯 CPU 开源视频编辑器 kimo:剪辑全靠 MCP 工具调用 — LieTop7965 · 2026-11-05