MCP

MCP 2026-07-28最終仕様のDynamic Client Registration（DCR）廃止とCIMD移行 — OAuth認証の標準化でMCPサーバー開発者の認証実装パターンが確定

元記事を読む(workos.com) ↗

Summary

MCP 2026-07-28最終仕様でDCRが正式にdeprecatedとなりCIMDへの移行が推奨。RFC 9207 issuer検証がコード引き換え前に必須に。`application_type`パラメータでデスクトップ/CLIアプリのlocalhost redirect拒否を防止。Claude CodeのMCPサーバー認証はv2.1.185以降で対応済みだがDCR依存のカスタム認証実装は移行計画が必要。

Key Takeaways

  • ▸ DCR→CIMD移行でMCPサーバーの認証フローが標準化
  • ▸ RFC 9207 issuer検証必須化で認可サーバー偽装攻撃を防止
  • ▸ 12ヶ月のFeature Lifecycle Policyが適用 — 段階的移行が保証

Best Practice Updates

  • ✓ 新規MCPサーバー開発ではCIMDベースの認証実装を採用
  • ✓ 既存DCR依存MCPサーバーは12ヶ月以内のCIMD移行計画を策定

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。