MCP 认证详解：面向远程 MCP 服务器的 OAuth 2.1

文章讲解远程 MCP 服务器的认证机制：本地 stdio 服务器可继承机器上的凭据，而远程服务器通过 Streamable HTTP 暴露并需对每个调用方认证。MCP 协议规定使用带 PKCE 的 OAuth 2.1、元数据发现和 bearer token。文中给出客户端完整请求流程，以及让 Claude Desktop、Cursor、VS Code 无需手动变通即可接入的配置，并说明为何不应把 token 直接放进 URL（会进入代理日志、浏览器历史和 Referer 头）。

AI推荐理由 系统讲解远程 MCP 服务器的 OAuth 2.1 认证流程，涵盖 PKCE、元数据发现、bearer token，以及 Claude Desktop、Cursor、VS Code 的配置要点，并解释了为何不应把 token 放在 URL 中。属于面向开发者的实操性技术内容，对 MCP 生态落地有直接价值；但为个人技术博客，非协议官方文档，具体配置细节需读者自行验证。