KI und LLMs · Senior · Frage 28 von 75
Wie sollte Autorisierung für MCP-Tools funktionieren, die auf Nutzerdaten wirken?
- 1Der Server prüft die Rechte des Endnutzers, nicht nur des Clients
- 2Jeder verbundene Client darf als beliebiger Nutzer handeln
- 3Die Autorisierung übernimmt das Modell in seinem Denken
Antwort zeigen
Richtige Antwort: Der Server prüft die Rechte des Endnutzers, nicht nur des Clients
Erklärung
Das Modell darf nie die Sicherheitsgrenze sein. Delegierter Zugriff im OAuth-Stil und serverseitige Prüfungen halten Aktionen in den Rechten des Nutzers.