@happykiller/sunny-mcp 0.2.2 → 0.2.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/dist/resource/metadata.d.ts +29 -1
- package/dist/resource/metadata.d.ts.map +1 -1
- package/dist/resource/metadata.js +50 -1
- package/dist/resource/metadata.js.map +1 -1
- package/dist/resource/verifier.d.ts.map +1 -1
- package/dist/resource/verifier.js +23 -6
- package/dist/resource/verifier.js.map +1 -1
- package/dist/server/transport.d.ts.map +1 -1
- package/dist/server/transport.js +8 -4
- package/dist/server/transport.js.map +1 -1
- package/package.json +1 -1
|
@@ -9,6 +9,34 @@ export interface OptionsMetadonnees {
|
|
|
9
9
|
resourceName?: string;
|
|
10
10
|
}
|
|
11
11
|
export declare function metadonneesRessource(opts: OptionsMetadonnees): OAuthProtectedResourceMetadata;
|
|
12
|
-
/**
|
|
12
|
+
/** Racine du document. Emplacement normatif d'une ressource SANS chemin. */
|
|
13
13
|
export declare const CHEMIN_METADONNEES = "/.well-known/oauth-protected-resource";
|
|
14
|
+
/**
|
|
15
|
+
* Où servir le document, pour une ressource donnée.
|
|
16
|
+
*
|
|
17
|
+
* RFC 9728 §3.1 : l'URL des métadonnées se forme en INSÉRANT le well-known
|
|
18
|
+
* entre l'hôte et le chemin de la ressource. Pour `https://hote/mcp`,
|
|
19
|
+
* l'emplacement normatif est donc `/.well-known/oauth-protected-resource/mcp`,
|
|
20
|
+
* et la racine ne vaut que pour une ressource servie à `/`.
|
|
21
|
+
*
|
|
22
|
+
* Ne servir que la racine ne se voit pas tout de suite : le SDK MCP essaie
|
|
23
|
+
* d'abord la forme avec chemin, puis retombe sur la racine devant un 4xx. La
|
|
24
|
+
* conformité repose alors sur le repli d'un client particulier — un client
|
|
25
|
+
* strict, ou une version qui resserre ce repli, ne trouve rien. C'est le même
|
|
26
|
+
* raisonnement que pour la découverte du serveur d'autorisation : le document
|
|
27
|
+
* que lit un client fidèle à la spécification ne doit pas être celui qui manque.
|
|
28
|
+
*
|
|
29
|
+
* Les deux emplacements sont servis, le plus spécifique en premier : monté par
|
|
30
|
+
* préfixe, un handler posé sur la racine capterait le chemin sans savoir y
|
|
31
|
+
* répondre.
|
|
32
|
+
*/
|
|
33
|
+
export declare function cheminsMetadonnees(resource: string): string[];
|
|
34
|
+
/**
|
|
35
|
+
* URL absolue du document, telle qu'on l'annonce dans `WWW-Authenticate`.
|
|
36
|
+
*
|
|
37
|
+
* Dérivée de la ressource, et non fabriquée en retirant un suffixe supposé :
|
|
38
|
+
* un serveur monté ailleurs que sur `/mcp` recevait sinon une adresse fausse
|
|
39
|
+
* dans le seul en-tête qui dise au client où aller s'authentifier.
|
|
40
|
+
*/
|
|
41
|
+
export declare function urlMetadonnees(resource: string): string;
|
|
14
42
|
//# sourceMappingURL=metadata.d.ts.map
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"metadata.d.ts","sourceRoot":"","sources":["../../src/resource/metadata.ts"],"names":[],"mappings":"AASA,OAAO,KAAK,EAAE,8BAA8B,EAAE,MAAM,0CAA0C,CAAC;AAE/F,MAAM,WAAW,kBAAkB;IACjC,yEAAyE;IACzE,QAAQ,EAAE,MAAM,CAAC;IACjB,wEAAwE;IACxE,oBAAoB,EAAE,MAAM,EAAE,CAAC;IAC/B,6DAA6D;IAC7D,eAAe,EAAE,MAAM,EAAE,CAAC;IAC1B,YAAY,CAAC,EAAE,MAAM,CAAC;CACvB;AAED,wBAAgB,oBAAoB,CAClC,IAAI,EAAE,kBAAkB,GACvB,8BAA8B,CAQhC;AAED,
|
|
1
|
+
{"version":3,"file":"metadata.d.ts","sourceRoot":"","sources":["../../src/resource/metadata.ts"],"names":[],"mappings":"AASA,OAAO,KAAK,EAAE,8BAA8B,EAAE,MAAM,0CAA0C,CAAC;AAE/F,MAAM,WAAW,kBAAkB;IACjC,yEAAyE;IACzE,QAAQ,EAAE,MAAM,CAAC;IACjB,wEAAwE;IACxE,oBAAoB,EAAE,MAAM,EAAE,CAAC;IAC/B,6DAA6D;IAC7D,eAAe,EAAE,MAAM,EAAE,CAAC;IAC1B,YAAY,CAAC,EAAE,MAAM,CAAC;CACvB;AAED,wBAAgB,oBAAoB,CAClC,IAAI,EAAE,kBAAkB,GACvB,8BAA8B,CAQhC;AAED,4EAA4E;AAC5E,eAAO,MAAM,kBAAkB,0CAA0C,CAAC;AAE1E;;;;;;;;;;;;;;;;;;GAkBG;AACH,wBAAgB,kBAAkB,CAAC,QAAQ,EAAE,MAAM,GAAG,MAAM,EAAE,CAY7D;AAED;;;;;;GAMG;AACH,wBAAgB,cAAc,CAAC,QAAQ,EAAE,MAAM,GAAG,MAAM,CAOvD"}
|
|
@@ -7,6 +7,55 @@ export function metadonneesRessource(opts) {
|
|
|
7
7
|
resource_name: opts.resourceName,
|
|
8
8
|
};
|
|
9
9
|
}
|
|
10
|
-
/**
|
|
10
|
+
/** Racine du document. Emplacement normatif d'une ressource SANS chemin. */
|
|
11
11
|
export const CHEMIN_METADONNEES = '/.well-known/oauth-protected-resource';
|
|
12
|
+
/**
|
|
13
|
+
* Où servir le document, pour une ressource donnée.
|
|
14
|
+
*
|
|
15
|
+
* RFC 9728 §3.1 : l'URL des métadonnées se forme en INSÉRANT le well-known
|
|
16
|
+
* entre l'hôte et le chemin de la ressource. Pour `https://hote/mcp`,
|
|
17
|
+
* l'emplacement normatif est donc `/.well-known/oauth-protected-resource/mcp`,
|
|
18
|
+
* et la racine ne vaut que pour une ressource servie à `/`.
|
|
19
|
+
*
|
|
20
|
+
* Ne servir que la racine ne se voit pas tout de suite : le SDK MCP essaie
|
|
21
|
+
* d'abord la forme avec chemin, puis retombe sur la racine devant un 4xx. La
|
|
22
|
+
* conformité repose alors sur le repli d'un client particulier — un client
|
|
23
|
+
* strict, ou une version qui resserre ce repli, ne trouve rien. C'est le même
|
|
24
|
+
* raisonnement que pour la découverte du serveur d'autorisation : le document
|
|
25
|
+
* que lit un client fidèle à la spécification ne doit pas être celui qui manque.
|
|
26
|
+
*
|
|
27
|
+
* Les deux emplacements sont servis, le plus spécifique en premier : monté par
|
|
28
|
+
* préfixe, un handler posé sur la racine capterait le chemin sans savoir y
|
|
29
|
+
* répondre.
|
|
30
|
+
*/
|
|
31
|
+
export function cheminsMetadonnees(resource) {
|
|
32
|
+
let chemin;
|
|
33
|
+
try {
|
|
34
|
+
chemin = new URL(resource).pathname.replace(/\/$/, '');
|
|
35
|
+
}
|
|
36
|
+
catch {
|
|
37
|
+
// Une ressource illisible ne doit pas empêcher de servir le document : la
|
|
38
|
+
// racine reste, et le contrôle d'audience refusera de toute façon.
|
|
39
|
+
return [CHEMIN_METADONNEES];
|
|
40
|
+
}
|
|
41
|
+
return chemin
|
|
42
|
+
? [`${CHEMIN_METADONNEES}${chemin}`, CHEMIN_METADONNEES]
|
|
43
|
+
: [CHEMIN_METADONNEES];
|
|
44
|
+
}
|
|
45
|
+
/**
|
|
46
|
+
* URL absolue du document, telle qu'on l'annonce dans `WWW-Authenticate`.
|
|
47
|
+
*
|
|
48
|
+
* Dérivée de la ressource, et non fabriquée en retirant un suffixe supposé :
|
|
49
|
+
* un serveur monté ailleurs que sur `/mcp` recevait sinon une adresse fausse
|
|
50
|
+
* dans le seul en-tête qui dise au client où aller s'authentifier.
|
|
51
|
+
*/
|
|
52
|
+
export function urlMetadonnees(resource) {
|
|
53
|
+
try {
|
|
54
|
+
const { origin } = new URL(resource);
|
|
55
|
+
return `${origin}${cheminsMetadonnees(resource)[0]}`;
|
|
56
|
+
}
|
|
57
|
+
catch {
|
|
58
|
+
return CHEMIN_METADONNEES;
|
|
59
|
+
}
|
|
60
|
+
}
|
|
12
61
|
//# sourceMappingURL=metadata.js.map
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"metadata.js","sourceRoot":"","sources":["../../src/resource/metadata.ts"],"names":[],"mappings":"AAqBA,MAAM,UAAU,oBAAoB,CAClC,IAAwB;IAExB,OAAO;QACL,QAAQ,EAAE,IAAI,CAAC,QAAQ;QACvB,qBAAqB,EAAE,IAAI,CAAC,oBAAoB;QAChD,gBAAgB,EAAE,IAAI,CAAC,eAAe;QACtC,wBAAwB,EAAE,CAAC,QAAQ,CAAC;QACpC,aAAa,EAAE,IAAI,CAAC,YAAY;KACjC,CAAC;AACJ,CAAC;AAED,
|
|
1
|
+
{"version":3,"file":"metadata.js","sourceRoot":"","sources":["../../src/resource/metadata.ts"],"names":[],"mappings":"AAqBA,MAAM,UAAU,oBAAoB,CAClC,IAAwB;IAExB,OAAO;QACL,QAAQ,EAAE,IAAI,CAAC,QAAQ;QACvB,qBAAqB,EAAE,IAAI,CAAC,oBAAoB;QAChD,gBAAgB,EAAE,IAAI,CAAC,eAAe;QACtC,wBAAwB,EAAE,CAAC,QAAQ,CAAC;QACpC,aAAa,EAAE,IAAI,CAAC,YAAY;KACjC,CAAC;AACJ,CAAC;AAED,4EAA4E;AAC5E,MAAM,CAAC,MAAM,kBAAkB,GAAG,uCAAuC,CAAC;AAE1E;;;;;;;;;;;;;;;;;;GAkBG;AACH,MAAM,UAAU,kBAAkB,CAAC,QAAgB;IACjD,IAAI,MAAc,CAAC;IACnB,IAAI,CAAC;QACH,MAAM,GAAG,IAAI,GAAG,CAAC,QAAQ,CAAC,CAAC,QAAQ,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC;IACzD,CAAC;IAAC,MAAM,CAAC;QACP,0EAA0E;QAC1E,mEAAmE;QACnE,OAAO,CAAC,kBAAkB,CAAC,CAAC;IAC9B,CAAC;IACD,OAAO,MAAM;QACX,CAAC,CAAC,CAAC,GAAG,kBAAkB,GAAG,MAAM,EAAE,EAAE,kBAAkB,CAAC;QACxD,CAAC,CAAC,CAAC,kBAAkB,CAAC,CAAC;AAC3B,CAAC;AAED;;;;;;GAMG;AACH,MAAM,UAAU,cAAc,CAAC,QAAgB;IAC7C,IAAI,CAAC;QACH,MAAM,EAAE,MAAM,EAAE,GAAG,IAAI,GAAG,CAAC,QAAQ,CAAC,CAAC;QACrC,OAAO,GAAG,MAAM,GAAG,kBAAkB,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;IACvD,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,kBAAkB,CAAC;IAC5B,CAAC;AACH,CAAC"}
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"verifier.d.ts","sourceRoot":"","sources":["../../src/resource/verifier.ts"],"names":[],"mappings":"AASA,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,mDAAmD,CAAC;
|
|
1
|
+
{"version":3,"file":"verifier.d.ts","sourceRoot":"","sources":["../../src/resource/verifier.ts"],"names":[],"mappings":"AASA,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,mDAAmD,CAAC;AAG5F,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,cAAc,CAAC;AAG3C,MAAM,WAAW,mBAAmB;IAClC,8DAA8D;IAC9D,OAAO,EAAE,MAAM,CAAC;IAChB,yCAAyC;IACzC,MAAM,EAAE,MAAM,CAAC;IACf,oEAAoE;IACpE,QAAQ,EAAE,MAAM,CAAC;IACjB,MAAM,CAAC,EAAE,MAAM,CAAC;CACjB;AAED;;;;;;;GAOG;AACH,wBAAgB,qBAAqB,CACnC,IAAI,EAAE,mBAAmB,GACxB,kBAAkB,CAiDpB"}
|
|
@@ -6,6 +6,7 @@
|
|
|
6
6
|
// for them as the intended audience ». Sans ce contrôle, un jeton obtenu pour
|
|
7
7
|
// n'importe quel autre service ouvrirait celui-ci.
|
|
8
8
|
import { createRemoteJWKSet, jwtVerify } from 'jose';
|
|
9
|
+
import { InvalidTokenError } from '@modelcontextprotocol/sdk/server/auth/errors.js';
|
|
9
10
|
import { silentLogger } from '../logger.js';
|
|
10
11
|
/**
|
|
11
12
|
* Vérificateur adossé au JWKS du serveur d'autorisation.
|
|
@@ -20,12 +21,28 @@ export function creerVerificateurJwks(opts) {
|
|
|
20
21
|
const jwks = createRemoteJWKSet(new URL(opts.jwksUri));
|
|
21
22
|
return {
|
|
22
23
|
async verifyAccessToken(token) {
|
|
23
|
-
|
|
24
|
-
|
|
25
|
-
|
|
26
|
-
|
|
27
|
-
|
|
28
|
-
|
|
24
|
+
// `jose` signale tout échec par une exception qui lui est propre :
|
|
25
|
+
// signature invalide, jeton illisible, expiration, audience étrangère.
|
|
26
|
+
// Le middleware du SDK ne sait traduire qu'`InvalidTokenError` en 401 ;
|
|
27
|
+
// toute autre exception ressort en 500, SANS en-tête `WWW-Authenticate`.
|
|
28
|
+
// La nuance n'est pas cosmétique : un client qui reçoit 500 conclut à une
|
|
29
|
+
// panne du serveur, là où un 401 lui dit de refaire son autorisation. Un
|
|
30
|
+
// jeton simplement expiré condamnerait donc la session au lieu de la
|
|
31
|
+
// renouveler.
|
|
32
|
+
let payload;
|
|
33
|
+
try {
|
|
34
|
+
({ payload } = await jwtVerify(token, jwks, {
|
|
35
|
+
issuer: opts.issuer,
|
|
36
|
+
// C'est LE contrôle qui compte. `jose` rejette le jeton si son `aud`
|
|
37
|
+
// ne contient pas cette valeur — donc s'il était destiné ailleurs.
|
|
38
|
+
audience: opts.resource,
|
|
39
|
+
}));
|
|
40
|
+
}
|
|
41
|
+
catch (erreur) {
|
|
42
|
+
const motif = erreur instanceof Error ? erreur.message : 'jeton invalide';
|
|
43
|
+
logger.info(`jeton refusé — ${motif}`);
|
|
44
|
+
throw new InvalidTokenError(motif);
|
|
45
|
+
}
|
|
29
46
|
const scopes = String(payload.scope ?? '')
|
|
30
47
|
.split(' ')
|
|
31
48
|
.filter(Boolean);
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"verifier.js","sourceRoot":"","sources":["../../src/resource/verifier.ts"],"names":[],"mappings":"AAAA,2BAA2B;AAC3B,oDAAoD;AACpD,EAAE;AACF,6EAA6E;AAC7E,+EAA+E;AAC/E,8EAA8E;AAC9E,mDAAmD;AACnD,OAAO,EAAE,kBAAkB,EAAE,SAAS,EAAE,MAAM,MAAM,CAAC;
|
|
1
|
+
{"version":3,"file":"verifier.js","sourceRoot":"","sources":["../../src/resource/verifier.ts"],"names":[],"mappings":"AAAA,2BAA2B;AAC3B,oDAAoD;AACpD,EAAE;AACF,6EAA6E;AAC7E,+EAA+E;AAC/E,8EAA8E;AAC9E,mDAAmD;AACnD,OAAO,EAAE,kBAAkB,EAAE,SAAS,EAAE,MAAM,MAAM,CAAC;AAGrD,OAAO,EAAE,iBAAiB,EAAE,MAAM,iDAAiD,CAAC;AAGpF,OAAO,EAAE,YAAY,EAAE,MAAM,cAAc,CAAC;AAY5C;;;;;;;GAOG;AACH,MAAM,UAAU,qBAAqB,CACnC,IAAyB;IAEzB,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,IAAI,YAAY,CAAC;IAC3C,MAAM,IAAI,GAAG,kBAAkB,CAAC,IAAI,GAAG,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC,CAAC;IAEvD,OAAO;QACL,KAAK,CAAC,iBAAiB,CAAC,KAAa;YACnC,mEAAmE;YACnE,uEAAuE;YACvE,wEAAwE;YACxE,yEAAyE;YACzE,0EAA0E;YAC1E,yEAAyE;YACzE,qEAAqE;YACrE,cAAc;YACd,IAAI,OAAO,CAAC;YACZ,IAAI,CAAC;gBACH,CAAC,EAAE,OAAO,EAAE,GAAG,MAAM,SAAS,CAAC,KAAK,EAAE,IAAI,EAAE;oBAC1C,MAAM,EAAE,IAAI,CAAC,MAAM;oBACnB,qEAAqE;oBACrE,mEAAmE;oBACnE,QAAQ,EAAE,IAAI,CAAC,QAAQ;iBACxB,CAAC,CAAC,CAAC;YACN,CAAC;YAAC,OAAO,MAAM,EAAE,CAAC;gBAChB,MAAM,KAAK,GACT,MAAM,YAAY,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC;gBAC9D,MAAM,CAAC,IAAI,CAAC,kBAAkB,KAAK,EAAE,CAAC,CAAC;gBACvC,MAAM,IAAI,iBAAiB,CAAC,KAAK,CAAC,CAAC;YACrC,CAAC;YAED,MAAM,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,KAAK,IAAI,EAAE,CAAC;iBACvC,KAAK,CAAC,GAAG,CAAC;iBACV,MAAM,CAAC,OAAO,CAAC,CAAC;YAEnB,MAAM,CAAC,IAAI,CACT,uBAAuB,OAAO,CAAC,GAAG,WAAW,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,OAAO,EAAE,CAC3E,CAAC;YAEF,OAAO;gBACL,KAAK;gBACL,QAAQ,EAAE,MAAM,CAAC,OAAO,CAAC,SAAS,IAAI,OAAO,CAAC,GAAG,IAAI,EAAE,CAAC;gBACxD,MAAM;gBACN,SAAS,EAAE,OAAO,OAAO,CAAC,GAAG,KAAK,QAAQ,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,SAAS;gBACpE,QAAQ,EAAE,IAAI,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC;gBAChC,qEAAqE;gBACrE,iEAAiE;gBACjE,KAAK,EAAE,EAAE,GAAG,EAAE,OAAO,CAAC,GAAG,EAAE;aAC5B,CAAC;QACJ,CAAC;KACF,CAAC;AACJ,CAAC"}
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"transport.d.ts","sourceRoot":"","sources":["../../src/server/transport.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,WAAW,CAAC;AAGxC,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,yCAAyC,CAAC;AAIzE,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,mDAAmD,CAAC;AAE5F,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,cAAc,CAAC;
|
|
1
|
+
{"version":3,"file":"transport.d.ts","sourceRoot":"","sources":["../../src/server/transport.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,WAAW,CAAC;AAGxC,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,yCAAyC,CAAC;AAIzE,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,mDAAmD,CAAC;AAE5F,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,cAAc,CAAC;AAO3C,OAAO,KAAK,EAAE,kBAAkB,EAAE,MAAM,yBAAyB,CAAC;AAElE,MAAM,MAAM,aAAa,GAAG,OAAO,GAAG,MAAM,CAAC;AAE7C,MAAM,WAAW,YAAY;IAC3B,SAAS,CAAC,EAAE,aAAa,CAAC;IAC1B,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB;;;;;;OAMG;IACH,cAAc,CAAC,EAAE;QACf,QAAQ,EAAE,kBAAkB,CAAC;QAC7B,2EAA2E;QAC3E,cAAc,CAAC,EAAE,MAAM,EAAE,CAAC;QAC1B,QAAQ,EAAE,kBAAkB,CAAC;KAC9B,CAAC;CACH;AAED;;;;;GAKG;AACH,wBAAsB,cAAc,CAClC,OAAO,EAAE,SAAS,GAAG,CAAC,MAAM,SAAS,CAAC,EACtC,IAAI,GAAE,YAAiB,GACtB,OAAO,CAAC,MAAM,GAAG,SAAS,CAAC,CAsF7B"}
|
package/dist/server/transport.js
CHANGED
|
@@ -8,7 +8,7 @@ import { StreamableHTTPServerTransport } from '@modelcontextprotocol/sdk/server/
|
|
|
8
8
|
import { metadataHandler } from '@modelcontextprotocol/sdk/server/auth/handlers/metadata.js';
|
|
9
9
|
import { requireBearerAuth } from '@modelcontextprotocol/sdk/server/auth/middleware/bearerAuth.js';
|
|
10
10
|
import { silentLogger } from '../logger.js';
|
|
11
|
-
import {
|
|
11
|
+
import { cheminsMetadonnees, metadonneesRessource, urlMetadonnees, } from '../resource/metadata.js';
|
|
12
12
|
/**
|
|
13
13
|
* Démarre le transport et rend le serveur HTTP, quand il y en a un.
|
|
14
14
|
*
|
|
@@ -35,8 +35,12 @@ export async function startTransport(serveur, opts = {}) {
|
|
|
35
35
|
// Monté en `get`, la requête lui parvient avec son chemin entier, sa route
|
|
36
36
|
// ne correspond jamais, et le document répond 404 — en désignant pourtant
|
|
37
37
|
// sa propre adresse dans l'en-tête `WWW-Authenticate` des refus.
|
|
38
|
-
|
|
39
|
-
|
|
38
|
+
const document = metadonneesRessource(protection.metadata);
|
|
39
|
+
const chemins = cheminsMetadonnees(protection.metadata.resource);
|
|
40
|
+
for (const chemin of chemins) {
|
|
41
|
+
app.use(chemin, metadataHandler(document));
|
|
42
|
+
}
|
|
43
|
+
logger.info(`métadonnées de ressource sur ${chemins.join(' et ')}`);
|
|
40
44
|
}
|
|
41
45
|
// Mode SANS ÉTAT : `sessionIdGenerator: undefined`. Aucune session n'est tenue
|
|
42
46
|
// côté serveur, donc rien à répliquer si l'on déploie plusieurs instances.
|
|
@@ -69,7 +73,7 @@ export async function startTransport(serveur, opts = {}) {
|
|
|
69
73
|
requireBearerAuth({
|
|
70
74
|
verifier: protection.verifier,
|
|
71
75
|
requiredScopes: protection.requiredScopes,
|
|
72
|
-
resourceMetadataUrl:
|
|
76
|
+
resourceMetadataUrl: urlMetadonnees(protection.metadata.resource),
|
|
73
77
|
}),
|
|
74
78
|
]
|
|
75
79
|
: [];
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"transport.js","sourceRoot":"","sources":["../../src/server/transport.ts"],"names":[],"mappings":"AAAA,0BAA0B;AAC1B,+EAA+E;AAC/E,iFAAiF;AACjF,+DAA+D;AAC/D,OAAO,OAAO,MAAM,SAAS,CAAC;AAE9B,OAAO,EAAE,oBAAoB,EAAE,MAAM,2CAA2C,CAAC;AACjF,OAAO,EAAE,6BAA6B,EAAE,MAAM,oDAAoD,CAAC;AAGnG,OAAO,EAAE,eAAe,EAAE,MAAM,4DAA4D,CAAC;AAC7F,OAAO,EAAE,iBAAiB,EAAE,MAAM,gEAAgE,CAAC;AAInG,OAAO,EAAE,YAAY,EAAE,MAAM,cAAc,CAAC;AAC5C,OAAO,
|
|
1
|
+
{"version":3,"file":"transport.js","sourceRoot":"","sources":["../../src/server/transport.ts"],"names":[],"mappings":"AAAA,0BAA0B;AAC1B,+EAA+E;AAC/E,iFAAiF;AACjF,+DAA+D;AAC/D,OAAO,OAAO,MAAM,SAAS,CAAC;AAE9B,OAAO,EAAE,oBAAoB,EAAE,MAAM,2CAA2C,CAAC;AACjF,OAAO,EAAE,6BAA6B,EAAE,MAAM,oDAAoD,CAAC;AAGnG,OAAO,EAAE,eAAe,EAAE,MAAM,4DAA4D,CAAC;AAC7F,OAAO,EAAE,iBAAiB,EAAE,MAAM,gEAAgE,CAAC;AAInG,OAAO,EAAE,YAAY,EAAE,MAAM,cAAc,CAAC;AAC5C,OAAO,EACL,kBAAkB,EAClB,oBAAoB,EACpB,cAAc,GACf,MAAM,yBAAyB,CAAC;AAwBjC;;;;;GAKG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAClC,OAAsC,EACtC,OAAqB,EAAE;IAEvB,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,IAAI,YAAY,CAAC;IAC3C,MAAM,IAAI,GAAG,IAAI,CAAC,SAAS,IAAI,OAAO,CAAC;IAEvC,IAAI,IAAI,KAAK,OAAO,EAAE,CAAC;QACrB,MAAM,MAAM,GACV,OAAO,OAAO,KAAK,UAAU,CAAC,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC,OAAO,CAAC;QACtD,MAAM,MAAM,CAAC,OAAO,CAAC,IAAI,oBAAoB,EAAE,CAAC,CAAC;QACjD,MAAM,CAAC,IAAI,CAAC,sBAAsB,CAAC,CAAC;QACpC,OAAO,SAAS,CAAC;IACnB,CAAC;IAED,MAAM,GAAG,GAAG,OAAO,EAAE,CAAC;IACtB,GAAG,CAAC,GAAG,CAAC,OAAO,CAAC,IAAI,CAAC,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC,CAAC;IAExC,MAAM,UAAU,GAAG,IAAI,CAAC,cAAc,CAAC;IACvC,IAAI,UAAU,EAAE,CAAC;QACf,0EAA0E;QAC1E,oEAAoE;QACpE,qCAAqC;QACrC,4EAA4E;QAC5E,2EAA2E;QAC3E,0EAA0E;QAC1E,iEAAiE;QACjE,MAAM,QAAQ,GAAG,oBAAoB,CAAC,UAAU,CAAC,QAAQ,CAAC,CAAC;QAC3D,MAAM,OAAO,GAAG,kBAAkB,CAAC,UAAU,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;QACjE,KAAK,MAAM,MAAM,IAAI,OAAO,EAAE,CAAC;YAC7B,GAAG,CAAC,GAAG,CAAC,MAAM,EAAE,eAAe,CAAC,QAAQ,CAAC,CAAC,CAAC;QAC7C,CAAC;QACD,MAAM,CAAC,IAAI,CAAC,gCAAgC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;IACtE,CAAC;IAED,+EAA+E;IAC/E,2EAA2E;IAC3E,EAAE;IACF,0EAA0E;IAC1E,8EAA8E;IAC9E,+EAA+E;IAC/E,4CAA4C;IAC5C,MAAM,eAAe,GACnB,OAAO,OAAO,KAAK,UAAU,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC;IAE1D,MAAM,MAAM,GAAG,KAAK,EAAE,GAAoB,EAAE,GAAqB,EAAE,EAAE;QACnE,MAAM,QAAQ,GAAG,eAAe,EAAE,CAAC;QACnC,MAAM,SAAS,GAAG,IAAI,6BAA6B,CAAC;YAClD,kBAAkB,EAAE,SAAS;SAC9B,CAAC,CAAC;QACH,0EAA0E;QAC1E,4CAA4C;QAC5C,GAAG,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE;YACnB,KAAK,SAAS,CAAC,KAAK,EAAE,CAAC;YACvB,KAAK,QAAQ,CAAC,KAAK,EAAE,CAAC;QACxB,CAAC,CAAC,CAAC;QACH,MAAM,QAAQ,CAAC,OAAO,CAAC,SAAS,CAAC,CAAC;QAClC,MAAM,SAAS,CAAC,aAAa,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,IAAI,CAAC,CAAC;IACpD,CAAC,CAAC;IAEF,8DAA8D;IAC9D,0EAA0E;IAC1E,0EAA0E;IAC1E,qEAAqE;IACrE,MAAM,KAAK,GAA6B,UAAU;QAChD,CAAC,CAAC;YACE,iBAAiB,CAAC;gBAChB,QAAQ,EAAE,UAAU,CAAC,QAAQ;gBAC7B,cAAc,EAAE,UAAU,CAAC,cAAc;gBACzC,mBAAmB,EAAE,cAAc,CAAC,UAAU,CAAC,QAAQ,CAAC,QAAQ,CAAC;aAClE,CAAC;SACH;QACH,CAAC,CAAC,EAAE,CAAC;IAEP,GAAG,CAAC,IAAI,CAAC,MAAM,EAAE,GAAG,KAAK,EAAE,MAAM,CAAC,CAAC;IACnC,GAAG,CAAC,GAAG,CAAC,MAAM,EAAE,GAAG,KAAK,EAAE,MAAM,CAAC,CAAC;IAClC,GAAG,CAAC,MAAM,CAAC,MAAM,EAAE,GAAG,KAAK,EAAE,MAAM,CAAC,CAAC;IAErC,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC;IAC/B,OAAO,IAAI,OAAO,CAAS,CAAC,OAAO,EAAE,EAAE;QACrC,MAAM,UAAU,GAAG,GAAG,CAAC,MAAM,CAAC,IAAI,EAAE,GAAG,EAAE;YACvC,MAAM,CAAC,IAAI,CAAC,4BAA4B,IAAI,MAAM,CAAC,CAAC;YACpD,OAAO,CAAC,UAAU,CAAC,CAAC;QACtB,CAAC,CAAC,CAAC;QAEH,2EAA2E;QAC3E,oEAAoE;QACpE,uEAAuE;IACzE,CAAC,CAAC,CAAC;AACL,CAAC"}
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@happykiller/sunny-mcp",
|
|
3
|
-
"version": "0.2.
|
|
3
|
+
"version": "0.2.4",
|
|
4
4
|
"description": "Socle MCP partagé : transport, session GraphQL, registre d'outils et garde-fous, pour exposer le back-office d'un produit aux agents.",
|
|
5
5
|
"license": "ISC",
|
|
6
6
|
"repository": {
|