MCP 2026-07-28 是 Model Context Protocol 自发布以来最具变革性的一次规范更新。该版本将 MCP 从双向有状态协议转变为请求/响应式的无状态核心协议，开发者无需再维护 initialize / initialized 握手流程与 Mcp-Session-Id 会话绑定，每个请求都自带协议版本、客户端身份与能力描述，因此可以落在任意一台负载均衡后的实例上而无需共享存储。与此同时，该版本还引入了基于 HTTP 头的路由机制（Mcp-Method、Mcp-Name）、Multi Round-Trip Requests 以及可缓存列表结果，整体架构朝着更可扩展、更易运维的方向演进。
在授权层面，MCP 2026-07-28 进行了系统性加固。认证机制全面对齐生产级 OAuth 2.0 和 OIDC 部署实践，引入了 RFC 9207 issuer 验证，以解决授权服务器混用攻击的隐患。同时，规范正式从动态客户端注册（DCR）转向客户端 ID 元数据文档（CIMD），DCR 被标记为弃用并保留最少 12 个月的兼容窗口。CIMD 允许客户端使用 HTTPS URL 作为 client_id，该 URL 指向一个包含客户端元数据的 JSON 文档，从而解决了 MCP 场景下客户端与服务器无预先关系的常见注册问题。这些变化对任何基于 MCP 协议构建的企业级系统都提出了新的认证与鉴权要求。
目前生态中可用的安全扩展方案存在明显缺口。虽然 Spring AI 社区孵化了基于 Spring Security 生态的安全扩展 spring-ai-community/mcp-security，但该项目并未得到 Spring AI 以及 MCP 官方的正式认可，其文档明确指出“This is a community-driven project and is not officially endorsed yet by Spring AI or the MCP project”。更关键的是，mcp-security 存在已知的安全问题：0.1.9 之前的版本未实现 MCP 安全规范中强制要求的 SSRF 缓解措施（CVE-2026-45609），且在协议对齐上并不完全符合 MCP 2026-07-28 规范。此外，该方案也难以与 Dante Cloud 现有的安全架构形成体系化融合。
Dante Cloud 作为国内首个支持阻塞式和响应式融合的微服务云原生基座，始终以“高质量代码、低安全漏洞”为核心。本次 v4.1.1.1 版本，基于 Spring Authorization Server，参照 MCP 2026-07-28 规范对系统认证核心进行了全面深入的改造，并实现了 MCP Feature 的动态鉴权与管理能力。
扩展支持 OAuth Client ID Metadata Documents。授权服务器元数据中新增 client_id_metadata_document_supported 标识，客户端使用 HTTPS URL 作为 client_id，授权服务器据此获取并校验客户端元数据文档，取代已弃用的 DCR 流程。
扩展支持 OAuth 2.0 Protected Resource Metadata 以及 scopes_supported。资源服务器通过 .well-known 端点发布受保护资源元数据（RFC 9728），其中 scopes_supported 以 JSON 数组形式声明该资源所支持的 OAuth 2.0 scope 值，使客户端能够以最小权限原则发起授权请求。
扩展支持 WWW-Authenticate 响应头以及 MCP Step-Up Authorization Flow。当请求因权限不足被拒绝时，服务器返回 401 或 403 并在 WWW-Authenticate 头中携带所需的 scope 信息。客户端据此计算已有 scope 与挑战中新增 scope 的并集，发起增量授权，而非替换既有授权范围。该机制使无状态服务器能够按需发出细粒度的授权挑战，而不强制客户端丢失已有的访问权限。
扩展支持 OAuth 2.0 Authorization Server Issuer Identification。授权响应中新增 iss 参数（RFC 9207），显式标识授权服务器的 issuer 标识符，客户端据此验证响应来源，防止授权服务器混用攻击。
扩展支持 Resource Indicators for OAuth 2.0。客户端在授权和令牌请求中通过 resource 参数显式声明目标资源服务器的身份（RFC 8707），授权服务器据此将 aud 声明限定为该资源。每个 MCP 服务器必须拒绝 aud 不匹配自身的令牌，从而同时缓解“混淆代理”和“令牌透传”两类攻击。
Dante Cloud 核心特色之一，无需在 REST 接口上使用 @PreAuthorize 注解写死权限，系统提供通过动态扫描 @ResController 注解就可以实现接口的动态鉴权，还支持通过界面动态修改和灵活设定。
在 v4.1.1.1 版本中，通过对该机制扩展，无需使用 @PreAuthorize 注解，实现 Spring AI MCP Server 注解 @McpTool、@McpResource、@McpPrompt 和 @McpComplete 等注解标注 MCP 方法的动态鉴权。系统新增 MCP Features 功能定义扫描能力，统一聚合并自动转换为系统权限功能，使 MCP 工具、资源和提示词与 REST 接口共享同一套动态权限管理体系。这意味着 MCP 方法的权限可以在不修改代码的情况下通过管理界面动态调整，与 Dante Cloud 既有的动态鉴权体系实现了完全融合。
支持开源项目的方式不是仅有 Fork 工程和下载源码，还可以点点 Star！
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。
Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。
Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。
WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273