MCP 远程服务器动态客户端注册:重装后为何在授权服务器留下孤儿记录
远程 MCP 服务器接入 OAuth 2.1 时,客户端常通过 RFC 7591 动态注册获取 client_id。本文解释注册端点未鉴权、凭据未持久化与重装重复注册如何叠加成孤儿记录和配额耗尽,并给出清理策略、可观测指标及与静态预注册的取舍。
共 1 篇文章
远程 MCP 服务器接入 OAuth 2.1 时,客户端常通过 RFC 7591 动态注册获取 client_id。本文解释注册端点未鉴权、凭据未持久化与重装重复注册如何叠加成孤儿记录和配额耗尽,并给出清理策略、可观测指标及与静态预注册的取舍。