Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: Authorization
MCP und OAuth2: Wer hat die Aktion des Agents auf Ihrem MCP-Server autorisiert?
OAuth2 umfasst nur einen Teil der Agentenautorisierung im Model Context Protocol. Wie OIDC, Scopes, Regeln für verwirrte Stellvertreter, GNAP und Fähigkeiten zusammenpassen.
12 Min. LesezeitSichere Tool-Entdeckung für Unternehmens-KI-Agenten: Register, Gateway und Richtlinien.
Ein Design für Agenten im Finanzdienstleistungsbereich: Ein Tool-Register, gefilterte Entdeckung, ein deterministisches Tool-Gateway, Autorisierung auf Intent-Ebene sowie dauerhafte Nebeneffekte.
7 Min. LesezeitDie beiden Arten, wie MCP-Server versagen, und eine Schutzschicht, um dies zu verhindern
MCP-Server versagen aufgrund allzu umfassender Token und tools, die keine Aufgaben berücksichtigen. Begrenzte Token, Überprüfungen der Zielgruppe, sauber gehandhabte Fehler sowie Limits für Tools bilden eine Schutzschicht.
8 Min. LesezeitAbsicherung von MCP-Tools mit Schreibfunktion: Sieben Schichten jenseits des Tokens
Warum ein MCP-Token keine Autorisierung für nachgelagerte Schreibvorgänge gewährt und welche sieben Steuerungsschichten, Trennung von Zugangsdaten, Genehmigung genauer Anfragen sowie Wiederholungsregeln dies ermöglichen.
8 Min. LesezeitSchützen Sie MCP: Wenn ein KI-Agent Zugriffsschlüssel zu Ihren Systemen erhält
Betrachten Sie die Tools des Model Context Protocol als Fähigkeiten und nicht als Endpunkte – trennen Sie Authentifizierung von Autorisierung, beheben Sie verwirrende Stellvertreter, minimieren Sie die Ausgabe der Tools und gehen Sie davon aus, dass das Modell leistungsstark, aber unzuverlässig ist.
12 Min. LesezeitKartierung des Authentifizierungs-Wortschatzes: API-Schlüssel, Sessions, JWT, OAuth2, OIDC, SSO
Erfahren Sie, wie API-Schlüssel, Sessions, JWTs, OAuth2, OpenID Connect und SSO zusammenpassen, indem Sie jedes Element unter einer einzigen Frage einordnen: Wer ruft an – oder was können sie tun?
10 Min. LesezeitBenchmark des Fehlerwegs: Next.js, Remix und veraltete Autorisierungsdaten
Eine Fallstudie dazu, wie ein Fehler mit veralteten Berechtigungen die Entscheidung zwischen Next.js und Remix neu ausrichtet, sowie dazu, wie Frameworks hinsichtlich Mutationen, Cache-Laufzeiten und Fehlersuche bewertet werden können.
9 Min. LesezeitRollenbasierte Zugriffskontrolle in Express mit JWT und zwei Middleware-Komponenten
Erfahren Sie, wie Sie rollenbasierten Zugriff in einer Express-API durch die Kombination eines JWT-Authentifizierungs-Middlewares mit einem wiederverwendbaren authorize()-Guard durchsetzen können, sowie wann Sie auf 401 statt auf 403 antworten sollten.
4 Min. LesezeitWarum Next.js Server Actions eine Autorisierung innerhalb des Körpers jeder Funktion benötigen
Ein detaillierter Fallbeschreibung einer Account-Übernahme zeigt, wie unauthentifizierte Next.js Server Actions privilegierte Operationen ermöglichen und wo die Autorisierungsprüfung angeordnet werden muss, um dies zu verhindern.
4 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.