[Client] Support token_endpoint_auth_method: client_secret_basic, client_secret_post, none

Offen

#321 erstellt am 19.5.2026 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 55/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Ruhig
Tech-Stack: php
Bereich: authentication

Rechercherichtung

Beginne mit der Überprüfung des Umfangs von TokenEndpointAuthInterface und der Arbeiten in den Abhängigkeiten #318 und #319; verfolge anschließend nach, wie AS-Metadaten token_endpoint_auth_methods_supported offenlegen. Verwende die Conformance-Szenarien auth/token-endpoint-auth-basic, auth/token-endpoint-auth-post und auth/token-endpoint-auth-none zusammen mit Unit-Tests; abgeschlossen ist die Arbeit, wenn alle drei Strategien abgedeckt sind und die drei Baseline-Szenarien erfolgreich durchlaufen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

auth Client enhancement improves spec compliance

Context

Per RFC 6749 §2.3 (and AS metadata token_endpoint_auth_methods_supported), the client must send its credentials to the token endpoint using whichever method the AS advertises:

client_secret_basic → HTTP Basic Authorization: Basic base64(client_id:client_secret)
client_secret_post → form-encoded client_id + client_secret body params
none → public client; only client_id in body, no secret

Scope

Strategy interface TokenEndpointAuthInterface + three implementations.
Auto-select implementation based on AS metadata's preferred method (intersect with what the client supports/has).

Conformance scenarios unblocked

auth/token-endpoint-auth-basic, auth/token-endpoint-auth-post, auth/token-endpoint-auth-none.

Dependencies

Blocked by: #318, #319.

Acceptance

Unit tests per strategy.
Conformance: 3 baseline scenarios pass.

cc @soyuka

Vorherrschende Sprache: PHP
Sterne: 1.6k
Forks: 173
Ø Merge: 2 T. 49 Min.
Gemergte PRs (30 T.): 23

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus modelcontextprotocol/php-sdk

[Server] Handler type uses bare Closure, hard to decorate RegistryInterface under strict PHPStan Offen

Server

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100

modelcontextprotocol/php-sdk#468 · 2 Kommentare · Erstellt am 20.8.2026
Builder::build() silently skips configured file-based discovery when symfony/finder is missing — should fail loudly Offen

needs confirmation needs maintainer action Server

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

modelcontextprotocol/php-sdk#398 · 1 Reaktion · Erstellt am 17.7.2026
[Schema] No support for additonalProperties in tool input schema Offen

enhancement

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

modelcontextprotocol/php-sdk#370 · Erstellt am 31.5.2026
[Server] Decode JSON-RPC objects as stdClass, not associative arrays Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

modelcontextprotocol/php-sdk#510 · 1 Kommentar · Erstellt am 14.9.2026
[Client] HttpTransport resumes an Amp-suspended Fiber with a JSON-RPC error Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

modelcontextprotocol/php-sdk#504 · Erstellt am 09.9.2026

Alle Issues in modelcontextprotocol/php-sdk