A VentureBeat cikk szerint a Model Context Protocol (MCP) gyors népszerűségre tett szert az AI-ügynökök és vállalati rendszerek összekapcsolásában, de az autentikációs modellje az indulástól folyamatosan szigorodott: kezdetben nem volt követelmény, majd OAuth 2.1, erőforrás-szerver mint&aac
- Minden kiszolgáló elé identitástudatos átjárót és központi irányítást teszek (szűk hatókör, rövid élettartamú, célközönséghez kötött tokenek).
- Elég, ha minden MCP-kiszolgáló maga OAuth-erőforráskiszolgálóként validálja a tokeneket, gateway nélkül.
- Belső eszközöknél nem kell külön tokenkezelés, mert a tűzfal mögött vannak.
- A dinamikus kliensregisztráció (DCR) hosszú távon is megfelelő alap az MCP-hitelesítéshez.