AI i LLM · Senior · Pytanie 28 z 75
Jak powinna działać autoryzacja narzędzi MCP działających na danych użytkownika?
- 1Serwer sprawdza prawa użytkownika końcowego, nie tylko klienta
- 2Każdy podłączony klient może działać jako dowolny wskazany użytkownik
- 3Autoryzację wykonuje model w swoim rozumowaniu
Pokaż odpowiedź
Poprawna odpowiedź: Serwer sprawdza prawa użytkownika końcowego, nie tylko klienta
Wyjaśnienie
Model nigdy nie może być granicą bezpieczeństwa. Delegowany dostęp w stylu OAuth i sprawdzenia po stronie serwera trzymają akcje w granicach praw użytkownika.