Mcpauth

🚀 @mcpauth/auth

一款功能齊全、可自行託管的OAuth 2.0服務器，專為現代AI時代和模型上下文協議（MCP）而設計。

@mcpauth/auth 讓你能夠通過自己掌控的強大且靈活的OAuth 2.0實現方案，為你的MCP應用程序提供安全保障。

🚀 快速開始

你可以查看部署在Vercel上的 @mcpauth/auth 實時演示： https://mcpauth-nextjs.vercel.app/

此演示的源代碼可在本倉庫的 apps/nextjs 目錄中找到。

更多實時示例，請查看文檔中的示例頁面。

📚 詳細文檔

@mcpauth/auth 的文檔可在 https://mcpauth-docs.vercel.app/ 查看。

✨ 主要特性

掌控你的數據和認證

使用 @mcpauth/auth，你可以自行託管服務器，擁有數據所有權。無需單獨的授權服務器，也不會被供應商鎖定。

現代MCP客戶端的必備之選

像OpenAI的ChatGPT這樣的主流MCP客戶端，需要使用OAuth 2.0來驗證用戶身份，並授權訪問工具和資源。@mcpauth/auth 提供了符合要求的安全服務器，讓你能夠與這些現代客戶端進行集成。

無縫集成現有認證系統

採用新的認證系統時，最大的挑戰是將其與現有的用戶管理系統集成。@mcpauth/auth 通過一個強大的函數 authenticateUser 解決了這個問題。

這個函數允許你接入 任何 現有的認證邏輯。無論你的用戶是通過會話cookie、承載令牌還是外部系統進行身份驗證，你都可以通過幾行代碼對其進行驗證，並將其與OAuth流程關聯起來。

例如，如果你使用 @auth/express 進行會話管理，實現起來就像下面這樣簡單：

  authenticateUser: async (request: Request) => {
    // 從cookie中獲取用戶的現有會話
    const session = await getSession(request, authConfig);
    // 如果用戶已認證，則返回用戶對象；否則返回null
    return (session?.user as OAuthUser) ?? null;
  },

這種靈活性意味著你可以在不重建整個認證棧的情況下，為你的應用程序添加符合MCP標準的OAuth層。

🔧 技術細節

兼容性

@mcpauth/auth 旨在適應你現有的技術棧。以下是目前支持的框架和數據庫存儲的摘要：

如果你沒有找到你喜歡的框架或數據庫，請在GitHub上創建一個問題來請求新的適配器或存儲。

關於ChatGPT深度研究連接器的說明

ChatGPT的深度研究自定義連接器 是一項新功能，它允許你將OpenAI的ChatGPT與你自己的數據結合使用。這是開始使用MCP的好方法，並且需要一個OAuth 2.0服務器來驗證用戶身份並授權訪問工具和資源。

@mcpauth/auth 提供了符合要求的安全服務器，讓你能夠與ChatGPT的深度研究自定義連接器進行集成。

ChatGPT的自定義連接器（所有MCP服務器都存在）存在一些問題。他們正在積極修復其中的許多問題，但仍有一些問題存在。例如，添加新的自定義連接器後，你經常會收到“此連接器未實現我們的架構”錯誤。這是一個已知問題，刷新頁面通常可以解決。

🤝 貢獻

我們歡迎所有社區貢獻！

📄 許可證

ISC