記事
Strands Agents の MCP クライアントが処理する OAuth の範囲
v1.53.0 の MCPClient は、URL とクライアント資格情報だけで、OAuth（client_credentials）のディスカバリからトークンの取得、同一インスタンス内での再利用までを処理します。一方で、要求するスコープはクライアントの指定ではなく、サーバーが広告した集合の全部に決まります。ローカルに認可サーバーごと立てて検証しました。
MCP
このタグが付いているものです。種別をまたいで新しい順に並んでいます。
- 記事
MCP のツール呼び出しを AuthZEN で認可する COAZ-MCP
MCP のメッセージを AuthZEN の判断要求に写すワーキンググループドラフト COAZ-MCP について、解決しようとしている課題、既定マッピングと宣言マッピングの仕組み、現在のステータスを整理しました。
- 登壇JAWS-UG AI/ML #36: Generative AI/ML LT大会 外部リンク
FastMCP OAuth Proxy with Cognito
FastMCP の OIDCProxy と Amazon Cognito を組み合わせ、MCP クライアント認証の 3 方式（CIMD / 動的クライアント登録 / 事前登録）を同じ User Pool で比較しました。
- 登壇JAWS-UG AI/ML #35: Generative AI/ML LT大会 外部リンク
Three-Legged OAuth in AgentCore Gateway
AgentCore Gateway 越しにツールを呼ぶ経路で、3-legged OAuth をどう成立させるかを整理しました。