mcp oauth cloudflare

SKILL.md

Production-ready OAuth authentication for MCP servers on Cloudflare Workers.

When using a third-party OAuth provider (like Google), the MCP Server acts as both an OAuth client (to upstream service) and as an OAuth server (to MCP clients). The Worker:

Critical: The MCP server generates and issues its own token rather than passing through the third-party token. This is essential for security and spec compliance.

Cloudflare Workers의 MCP 서버에 OAuth 인증을 추가하세요. Claude.ai 호환 인증을 위해 Google OAuth와 함께 @cloudflare/workers-oauth-provider를 사용합니다. RFC 8707 청중 버그, Claude.ai 연결 실패 및 CSRF 취약점을 포함하여 문서화된 9가지 오류를 방지합니다. 사용자 인증이 필요한 MCP 서버를 구축하거나, Claude.ai에 대한 DCR(동적 클라이언트 등록)을 구현하거나, 정적 인증 토큰을 OAuth 흐름으로 교체할 때 사용하세요. 프로덕션 리디렉션 URI 불일치 및 재인증 루프 문제에 대한 해결 방법이 포함되어 있습니다. 출처: jezweb/claude-skills.

원본 보기