MCP-autorisatie: van geldig token naar toegestane toolactie
Instellect — 2026-10-16
https://instellect.ai/kennis/mcp-autorisatie/

MCP-autorisatie bepaalt of een client een beschermde server mag gebruiken. Bij HTTP-gebaseerde verbindingen beschrijft de MCP-specificatie een OAuth-gebaseerde aanpak. Daarna blijft controle nodig op de concrete tool, gegevens en bevoegdheden van de aanvrager.

CHECKLIST
1. Documenteer de identiteit op beide zijden van de MCP-server.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

2. Test verkeerde doelgroep, verlopen toegang en verboden objecten.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

3. Bewaar geen bearer tokens in modelcontext of algemene logs.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

VERVOLG
https://instellect.ai/mcp-beveiliging/
https://instellect.ai/kennis/ai-agent-identiteit/
https://instellect.ai/kennis/mcp-server-testen/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.