ASP.NET MCP 服务接入 JWT 鉴权实现按用户隔离

小金的研发日志在掘金发布《ASP.NET 手搓 MCP 服务》系列第三篇教程，演示给运行在 TaskMcpServer:7030 的 MCP 服务加上 JWT 鉴权，使服务只接受有效访问令牌，并按用户隔离数据。 具体做法是为服务配置 JwtBearer 验签、按 RFC 9728 暴露资源元数据、用 RequireAuthorization 保护端点，再把工具签名中的 userId 参数替换为 JWT 中的 sub，最后在 WorkBuddy 客户端跑通授权码 + PKCE 的端到端授权。 作者说明，本地实验使用 http 授权服务器、允许非 HTTPS 元数据地址，真实部署需改回 https；完整代码见该系列第七章。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。