[BUG] fastapi-mcp HTTP 传输在未配置 AuthConfig 时允许未经授权访问 MCP 工具
作者: pzr21创建于 2026年8月4日更新于 2026年8月4日
标签bug
描述错误
fastapi_mcp 的 HTTP 传输在未配置任何 AuthConfig 的情况下不需要身份验证。使用默认 FastApiMCP(app).mount_http() 设置创建的服务器将 MCP 工具暴露给匿名客户端，允许未经过身份验证的访问包装的 FastAPI 路由。
内容来源: tadata-org/fastapi_mcp