多用户MCP服务器的OAuth隔离实践

开发者 ShipItFrog 复盘了将支持 Claude OAuth 登录的多用户 MCP 服务器部署到 Render、Neon Postgres 和 Descope 的方案：仅信任已验证凭证中的 issuer 和 sub，按 owner 过滤数据，并拒绝其他服务器签发的 token；据其测试，89 个故意破坏隔离的代码版本均被发现。 该方案也暴露了免费托管和认证故障的影响：Render 免费实例静默四天后首个请求可能挂起 32 秒，超过 Claude OAuth 发现的 10 秒等待，可用浏览器打开元数据 URL 唤醒实例。开发者还称会缓存签名密钥并重试以缓解上游短暂故障，但密钥仅存于内存，重启后无兜底；到期 token 的提前撤销及减少身份提供方实时确认仍未解决。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。