讀原文（在新分頁開啟原站）連到 小惡魔 - AppleBOY
摘要
介紹 OAuth 客戶端 ID 後設資料檔案（CIMD）如何解決 MCP 協議中客戶端註冊與信任建立的難題。透過使用 HTTPS URL 指向 JSON 後設資料檔案，取代傳統的預註冊或動態序號產生器制，讓伺服器能即時驗證客戶身份，無需事先協調或維護資料庫。看完能理解 CIMD 的運作流程與對開放式協議環境的優勢。
This article explains how OAuth Client ID Metadata Documents (CIMD) solve MCP authentication challenges by using self-hosted JSON metadata hosted at HTTPS URLs for dynamic trust verification.
摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。
重點
- CIMD 用 HTTPS URL 取代預註冊，解決 MCP 客戶端無法預先註冊的問題。
- 伺服器無需維護資料庫，可即時從 URL 抓取並驗證客戶後設資料。
- 基於域名建立信任，提升安全性並符合 MCP 無預存關係的運作模式。
提到的工具與公司
- OAuth
- DCR
- CIMD
- SEP-991
- VSCode
適合誰看
正在開發或部署 Model Context Protocol (MCP) 伺服器與客戶端，需要處理 OAuth 認證與信任建立的開發者。
摘要依據
- 講者
- AppleBOY
- 依據
- 文章全文
為什麼排在這裡
- 人氣
- 0.75
- 新鮮
- 0.41
在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算
相關內容
- OAuth Client ID Metadata Document (CIMD) 簡介文章 ・ 小惡魔 - AppleBOY ・
- MCP Officially Says Goodbye to DCR: Hands-On CIMD with Signet — an HTTPS URL Is Your client_id文章 ・ 小惡魔 - AppleBOY ・
- Building MCP servers with Entra ID and pre-authorized clients文章 ・ pamela fox's blog ・
- Enterprise-Managed Authorization: Zero-touch OAuth for MCP文章 ・ Model Context Protocol Blog ・
- The Dark Side of MCP ServersPodcast ・ Agentic Conversations（原 MLOps.community） ・ 1 小時 10 分 ・
- MCP 2.0 What Changes, What Breaks, and What You Need to Do About It影片 ・ AAIF Live ・ 22 分鐘 ・
這個來源最近的內容
摘要由 AI 根據原文產生，可能有誤；完整內容請看原站。讀原文（在新分頁開啟原站）