Trailing slash in `.well-known/oauth-protected-resource` response may violate “Canonical Server URI” requirement

Question

As I understand it, https://your-mcp.com/.well-known/oauth-protected-resource should return:

{
    "resource": "https://your-mcp.com",
    "authorization_servers": [
        "https://your-auth.com"
    ],
    "scopes_supported": [],
    "bearer_methods_supported": [
        "header"
    ]
}

However, it actually returns:

{
    "resource": "https://your-mcp.com/",
    "authorization_servers": [
        "https://your-auth.com/"
    ],
    "scopes_supported": [],
    "bearer_methods_supported": [
        "header"
    ]
}

Note the trailing / in both the resource and authorization_servers values.

According to the MCP spec’s “resource-parameter-implementation” section, I believe this violates the requirement for canonicalization:
https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization#resource-parameter-implementation

Is this a bug, or am I misunderstanding the requirement?

Bắt đầu bằng cách xác định phần triển khai của phản hồi .well-known/oauth-protected-resource và so sánh các giá trị resource và authorization_servers của phản hồi đó với yêu cầu canonicalization MCP được liên kết. Xác nhận hành vi dự kiến đối với dấu gạch chéo ở cuối, sau đó xác định hoặc bổ sung coverage cho các giá trị của phản hồi để có thể xác minh việc hoàn thành.