Руководства

Пользователь просит AI-агента показать заказы и вернуть деньги — агент идёт в MCP-сервер и базу данных. Разбираем эталонный безопасный сценарий: токен пользователя не пробрасывается дальше, а обменивается на минимально необходимый; украденный токен бесполезен без ключа; опасная операция требует подтверждения человека. И проверяем, какими инструментами и с какой версии это покрывает Keycloak.

Поднимаете авторизацию на удалённом MCP-сервере? Проходим весь путь: от discovery через /.well-known до DPoP-привязки токенов — и разбираем ошибки, на которых горят команды.

Как агенты проходят аутентификацию в реальных цепочках? Разбираем четыре типовых сценария и показываем, какие стандарты и потоки задействованы на каждом шаге.