فحص جمهور MCP Token: تم اختبار expectedResource (2026)
٦ أكتوبر ٢٠٢٦
لقد اختبرت خيار expectedResource الجديد في MCP TypeScript SDK للتحقق من جمهور التوكن. هذا الخيار معطل افتراضياً، كما أن Express adapter 2.0.1 يتجاهله (2026).
لقد اختبرت خيار expectedResource الجديد في MCP TypeScript SDK للتحقق من جمهور التوكن. هذا الخيار معطل افتراضياً، كما أن Express adapter 2.0.1 يتجاهله (2026).
مواصفات MCP الصادرة في 28 يوليو 2026 تتحول لنظام stateless وتطلق خاصية Enterprise-Managed Authorization. إليك ما سيتغير، وما سيتعطل، والمخاطر الأمنية الجديدة التي يجب التخطيط لها.
قم ببناء خادم MCP للإنتاج باستخدام TypeScript مع OAuth 2.1، ومؤشرات الموارد RFC 8707، وStreamable HTTP، وتفويض الأدوات القائم على النطاقات (scope-aware) في عام 2026.
OAuth 2.0 + OpenID Connect للتطبيقات الحقيقية: authorization code flow مع PKCE، و refresh tokens، و scopes، والفخاخ الشائعة اللي بتوصل لـ production.