#OAuth 2.0

MCP 远程服务器启用 OAuth 刷新令牌轮换后，旧令牌为何还能调用工具

不少人在 MCP 远程服务器启用 OAuth 刷新令牌轮换后，发现旧令牌似乎仍能调用工具。本文区分刷新令牌与访问令牌，解释轮换约束落在哪个环节、访问令牌为何在过期前仍会被资源服务器接受，以及排查时应检查的令牌校验点。