MCPの認証：3つの方法
本記事では、MCP（Managed Configuration Points）の認証方法として3つのアプローチを紹介する。それぞれの方法の仕組み、利点、適したユースケースについて解説し、適切な認証戦略を選択するための指針を提供する。
背景メモ
- MCP（Model Context Protocol）は、AIエージェント（Claudeなど）と外部ツール・データソースとの間の標準化された通信規格。Anthropic社が2024年末に提唱した。
- このプロトコルの認証（Authentication）は未だ仕様策定中で、標準が固まっていない分野。本記事は実践者による3つの現実的な実装パターンの比較解説。
- 1つ目は、MCPサーバー内で直接APIキーを処理する「組み込み型（embedded auth）」。
- 2つ目は、専用の認証サーバー（OAuth 2.0など）を別途立てる「ゲートウェイ型」。
- 3つ目は、ブラウザベースのログインフロー（OAuth 2.0のPKCEなど）をAIクライアント側で処理する方式。
- MCPを実際に業務利用する際、ユーザーは「各AIエージェントがどの権限でどのツールにアクセスするか」を制御する必要があるが、標準認証がないため各社が試行錯誤している。この記事はその最前線の実況中継。