Mcpauth

🚀 @mcpauth/auth

一款功能齐全、可自行托管的OAuth 2.0服务器，专为现代AI时代和模型上下文协议（MCP）而设计。

@mcpauth/auth 让你能够通过自己掌控的强大且灵活的OAuth 2.0实现方案，为你的MCP应用程序提供安全保障。

🚀 快速开始

你可以查看部署在Vercel上的 @mcpauth/auth 实时演示： https://mcpauth-nextjs.vercel.app/

此演示的源代码可在本仓库的 apps/nextjs 目录中找到。

更多实时示例，请查看文档中的示例页面。

📚 详细文档

@mcpauth/auth 的文档可在 https://mcpauth-docs.vercel.app/ 查看。

✨ 主要特性

掌控你的数据和认证

使用 @mcpauth/auth，你可以自行托管服务器，拥有数据所有权。无需单独的授权服务器，也不会被供应商锁定。

现代MCP客户端的必备之选

像OpenAI的ChatGPT这样的主流MCP客户端，需要使用OAuth 2.0来验证用户身份，并授权访问工具和资源。@mcpauth/auth 提供了符合要求的安全服务器，让你能够与这些现代客户端进行集成。

无缝集成现有认证系统

采用新的认证系统时，最大的挑战是将其与现有的用户管理系统集成。@mcpauth/auth 通过一个强大的函数 authenticateUser 解决了这个问题。

这个函数允许你接入 任何 现有的认证逻辑。无论你的用户是通过会话cookie、承载令牌还是外部系统进行身份验证，你都可以通过几行代码对其进行验证，并将其与OAuth流程关联起来。

例如，如果你使用 @auth/express 进行会话管理，实现起来就像下面这样简单：

  authenticateUser: async (request: Request) => {
    // 从cookie中获取用户的现有会话
    const session = await getSession(request, authConfig);
    // 如果用户已认证，则返回用户对象；否则返回null
    return (session?.user as OAuthUser) ?? null;
  },

这种灵活性意味着你可以在不重建整个认证栈的情况下，为你的应用程序添加符合MCP标准的OAuth层。

🔧 技术细节

兼容性

@mcpauth/auth 旨在适应你现有的技术栈。以下是目前支持的框架和数据库存储的摘要：

如果你没有找到你喜欢的框架或数据库，请在GitHub上创建一个问题来请求新的适配器或存储。

关于ChatGPT深度研究连接器的说明

ChatGPT的深度研究自定义连接器 是一项新功能，它允许你将OpenAI的ChatGPT与你自己的数据结合使用。这是开始使用MCP的好方法，并且需要一个OAuth 2.0服务器来验证用户身份并授权访问工具和资源。

@mcpauth/auth 提供了符合要求的安全服务器，让你能够与ChatGPT的深度研究自定义连接器进行集成。

ChatGPT的自定义连接器（所有MCP服务器都存在）存在一些问题。他们正在积极修复其中的许多问题，但仍有一些问题存在。例如，添加新的自定义连接器后，你经常会收到“此连接器未实现我们的架构”错误。这是一个已知问题，刷新页面通常可以解决。

🤝 贡献

我们欢迎所有社区贡献！

📄 许可证

ISC