Mcpauth

🚀 @mcpauth/auth

最新AI時代とModel-Context-Protocol (MCP)に対応した、機能豊富でセルフホスティング可能なOAuth 2.0サーバーです。

@mcpauth/authを使用することで、強力かつ柔軟なOAuth 2.0実装を用いて、あなたが管理するMCPアプリケーションをセキュアに保護することができます。

🎥 ライブデモ

Vercelにデプロイされた@mcpauth/authのライブデモをご覧ください。

https://mcpauth-nextjs.vercel.app/

このデモのソースコードは、このリポジトリのapps/nextjsディレクトリにあります。

その他のライブサンプルについては、ドキュメントのサンプルページを参照してください。

📚 ドキュメント

@mcpauth/authのドキュメントは、https://mcpauth-docs.vercel.app/で入手できます。

💡 なぜ@mcpauth/authを選ぶのか？

データと認証を自前で管理

@mcpauth/authを使用すると、サーバーを自前でホストし、データを自前で所有することができます。別途認証サーバーを用意する必要はなく、ベンダーロックインの心配もありません。

最新のMCPクライアントに必須

OpenAIのChatGPTなどの主要なMCPクライアントでは、ユーザー認証やツール・リソースへのアクセス承認にOAuth 2.0が必要です。@mcpauth/authは、これらの最新クライアントと統合するために必要な、準拠したセキュアなサーバーを提供します。

既存の認証システムとのシームレスな統合

新しい認証システムを導入する際の最大の課題は、既存のユーザー管理システムとの統合です。@mcpauth/authは、強力な単一の関数authenticateUserによってこの問題を解決します。

この関数を使用すると、あらゆる既存の認証ロジックを組み込むことができます。ユーザーがセッションクッキー、ベアラートークン、または外部システムを介して認証されている場合でも、数行のコードでユーザーを検証し、OAuthフローにリンクさせることができます。

たとえば、セッション管理に@auth/expressを使用している場合、実装は次のように簡単です。

  authenticateUser: async (request: Request) => {
    // クッキーからユーザーの既存のセッションを取得
    const session = await getSession(request, authConfig);
    // ユーザーが認証されている場合はユーザーオブジェクトを返し、そうでない場合はnullを返す
    return (session?.user as OAuthUser) ?? null;
  },

この柔軟性により、既存の認証スタックを全面的に再構築することなく、アプリケーションに準拠したMCP OAuthレイヤーを追加することができます。

🛠️ 互換性

@mcpauth/authは、既存のスタックに適応するように設計されています。現在サポートされているフレームワークとデータベースストアの概要は次のとおりです。

あなたが好みのフレームワークやデータベースがリストにない場合は、GitHubで新しいアダプターまたはストアをリクエストしてください。

💬 ChatGPT Deep Researchコネクタに関する注意事項

ChatGPTのDeep Researchカスタムコネクタは、OpenAIのChatGPTを独自のデータで使用できる新機能です。MCPを始めるのに最適な方法であり、ユーザー認証やツール・リソースへのアクセス承認にOAuth 2.0サーバーが必要です。

@mcpauth/authは、ChatGPTのDeep Researchカスタムコネクタと統合するために必要な、準拠したセキュアなサーバーを提供します。

ChatGPTのカスタムコネクタにはいくつかの問題があります（すべてのMCPサーバーに共通）。多くの問題は積極的に修正されていますが、一部は残っています。たとえば、新しいカスタムコネクタを追加した後、頻繁に「このコネクタは私たちのスキーマを実装していません」というエラーが表示されます。これは既知の問題であり、ページを更新すると多くの場合解決します。

🤝 コントリビューション

すべてのコミュニティの貢献を歓迎します！

📄 ライセンス

ISC