MCPの認可にはCloudflare AccessのManaged OAuthが推せる

はじめに 個人開発アプリに、MCP機能を持たせようと新しくMCPサーバーを立てました。MCPサーバーを公開しようとするとツールの実装前に認可で頭を使わされます。正直かなり面倒くさいのですが、今回Cloudflare AccessのManaged OAuthに任せたらかなり簡単でした。 せっかくなのでどこからどこまでをCloudflareがやってくれていて、MCPサーバー側には結局どういうコードが必要だったのか、あたりを自分なりに整理したのでまとめます。 題材にした構成 前提として、今回の構成を先に書いておきます。 フロントエンド: React + Vite。Cloudflare Workers（Static Assets）で配信 バックエンド: FastAPI + PostgreSQL。Google Cloud Run MCPサーバー: 公式Python SDKのStreamable HT

[simplememofast]

opaqueトークンを対応表で引く方式だから即時失効が効く、という点が本質。オリジン側のJWT検証はステートレスで速い代わりに失効が遅い、両者の役割分担が明確

[mkusaka]

Cloudflare AccessのManaged OAuthでMCP認可を簡素化。JWT検証はCf-Access-Jwt-AssertionのみでOK。