記事
Strands Agents の MCP クライアントが処理する OAuth の範囲
v1.53.0 の MCPClient は、URL とクライアント資格情報だけで、OAuth（client_credentials）のディスカバリからトークンの取得、同一インスタンス内での再利用までを処理します。一方で、要求するスコープはクライアントの指定ではなく、サーバーが広告した集合の全部に決まります。ローカルに認可サーバーごと立てて検証しました。
認可
このタグが付いているものです。種別をまたいで新しい順に並んでいます。
- 記事
MCP のツール呼び出しを AuthZEN で認可する COAZ-MCP
MCP のメッセージを AuthZEN の判断要求に写すワーキンググループドラフト COAZ-MCP について、解決しようとしている課題、既定マッピングと宣言マッピングの仕組み、現在のステータスを整理しました。
- 記事
認可の標準仕様 AuthZEN を調べた
KubeCon + CloudNativeCon Japan 2026 で初めて知った認可の標準仕様 AuthZEN について、解決しようとしている課題、OIDC との関係、現在のステータスを調べて整理しました。