MCP 零接触 OAuth 认证
本文介绍了 Model Context Protocol (MCP) 的企业级托管认证方案，重点阐述了零接触 OAuth 的实现方式。该方案允许企业以最小化用户干预的方式，安全地管理 MCP 服务器的身份认证与授权流程，从而提升整体安全性与部署效率。
背景速读
- MCP（模型上下文协议）是一个开放标准，让AI助手（如Claude、GPT）安全地连接外部数据源和工具，相当于AI世界的"USB-C接口"。
- 此前MCP的授权方式有两大痛点：要么用户手动复制粘贴access token（麻烦且不安全），要么在本地开发机上跑一次性授权流程（无法在企业级部署）。
- 这篇博文由Anthropic（Claude的母公司）的MCP团队发布，宣布MCP现已支持OAuth 2.0的"设备授权流"（Device Authorization Grant）——即用户通过手机或另一台设备上的浏览器完成登录，AI应用本身无需处理密码或密钥。
- 关键创新是"零接触"（Zero-Touch）：管理员可以预先配置好OAuth凭据和权限，最终用户开箱即用，不需要理解或参与授权过程。这补上了MCP从实验工具走向企业生产环境的关键一环。
- 对读者意味着：如果你所在的企业考虑让AI访问内部数据库、CRM或代码仓库，这个更新让IT部门能以安全合规的方式管控权限，而不依赖每个员工的个人设置。