[Client] Implement Authorization Server Metadata discovery (RFC 8414)

Offen

#318 erstellt am 19.5.2026 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 55/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Ruhig
Tech-Stack: php
Bereich: api, authentication

Rechercherichtung

Beginnen Sie mit der Überprüfung von Mcp\Client\Auth\AuthorizationServerMetadataDiscoverer und der bestehenden Mcp\Server\Transport\Http\OAuth\OidcDiscovery auf kompatible Metadatenstrukturen. Prüfen Sie die Conformance-Szenarien auth/metadata-* und auth/scope-from-scopes-supported und verifizieren Sie anschließend die RFC-8414-Discovery, den OIDC-Fallback, das Issuer-Caching und die angeforderte Unit-Test-Abdeckung.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

auth Client enhancement improves spec compliance

Context

Once the AS issuer is known (from PRM), the client must fetch its metadata at /.well-known/oauth-authorization-server (RFC 8414) to learn the authorization_endpoint, token_endpoint, registration_endpoint, scopes_supported, token_endpoint_auth_methods_supported, and grant_types_supported.

Scope

Mcp\Client\Auth\AuthorizationServerMetadataDiscoverer.
Cache resolved metadata per issuer (TTL via PSR-16 if TokenStorage is backed by it).
Fall back to OpenID Connect discovery (/.well-known/openid-configuration) when RFC 8414 endpoint 404s.

Conformance scenarios unblocked

auth/metadata-* (full set), auth/scope-from-scopes-supported.

Dependencies

Blocked by: #317 (PRM provides the issuer URL).

Acceptance

Unit tests covering RFC 8414 + OIDC fallback.
Reuses existing Mcp\Server\Transport\Http\OAuth\OidcDiscovery for shape parity if practical.

cc @soyuka

Vorherrschende Sprache: PHP
Sterne: 1.6k
Forks: 173
Ø Merge: 2 T. 49 Min.
Gemergte PRs (30 T.): 23

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus modelcontextprotocol/php-sdk

[Server] Handler type uses bare Closure, hard to decorate RegistryInterface under strict PHPStan Offen

Server

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100

modelcontextprotocol/php-sdk#468 · 2 Kommentare · Erstellt am 20.8.2026
Builder::build() silently skips configured file-based discovery when symfony/finder is missing — should fail loudly Offen

needs confirmation needs maintainer action Server

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

modelcontextprotocol/php-sdk#398 · 1 Reaktion · Erstellt am 17.7.2026
[Schema] No support for additonalProperties in tool input schema Offen

enhancement

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

modelcontextprotocol/php-sdk#370 · Erstellt am 31.5.2026
[Server] Decode JSON-RPC objects as stdClass, not associative arrays Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

modelcontextprotocol/php-sdk#510 · 1 Kommentar · Erstellt am 14.9.2026
[Client] HttpTransport resumes an Amp-suspended Fiber with a JSON-RPC error Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

modelcontextprotocol/php-sdk#504 · Erstellt am 09.9.2026

Alle Issues in modelcontextprotocol/php-sdk