タグ: OAuth

MCPのDCRとCIMDの違い：クライアント登録が変わる理由と残るリスク 2026/10/26
MCPのクライアント登録は、非推奨になったDCRからCIMDへ移る。CIMDでは認可サーバーがクライアントのURLにある文書からリダイレクトURIを読む。ローカルで動くクライアントのなりすましは登録の方式だけではどちらでも防げず、KeycloakのCIMD対応は実験的機能である。