Skip to main content
Glama
deenesjakoruzh
AIBiz-Automatyzacje

oferty-spike-mcp

by AIBiz-Automatyzacje
OverviewSchemaRelated ServersScoreDiscussions
JavaScript
Remote

oferty-spike-mcp

「Oferty Online」プロジェクトのスパイク #1：Supabase Auth (beta) に組み込まれた OAuth 2.1 サーバーは、Dynamic Client Registration 経由で Claude アプリと通信できるか。

コードは使い捨てです。 テストはゼロ、スパイク自身が診断する以外のエラー処理もゼロ、実際の MCP ツールもゼロ。スパイク実行後に残るのは、結論をまとめたメモだけです。

ここにあるもの

ファイル

役割

src/server.js

HTTP ルーティング、Host 検証、lazy auth、discovery

src/mcp.js

MCP v2 サーバー + トークンから ID を返す ping() ツール

src/verifier.js

2 つのパス: 静的 Bearer (Claude Code) と Supabase トークン (Claude アプリ)

src/consent.js

同意ページ — 自分達で書く唯一のもの

src/supabase-metadata.js

起動時に AS メタデータを取得、フェイルファスト

SDK v2 (@modelcontextprotocol/server + @modelcontextprotocol/node) を使用しています。 @modelcontextprotocol/sdk はレガシー v1 で、Web 上のチュートリアルの大半はこちらを説明しています。

Related MCP server: Remote MCP Server on Cloudflare

環境変数

.env.example を参照してください。4 つすべて必須で、これらがないとプロセスは起動しません。

ローカルでの起動

npm ci
APP_ORIGIN=http://localhost:3000 SUPABASE_URL=https://twoj.supabase.co \
  SUPABASE_ANON_KEY=... SPIKE_STATIC_TOKEN=... npm start

エンドポイント

  • POST /mcp — Streamable HTTP、ステートレス

  • GET /.well-known/oauth-protected-resource/mcp — RFC 9728

  • GET /.well-known/oauth-authorization-server — Supabase のメタデータをそのまま渡す

  • GET /oauth/consent?authorization_id=… — 同意ページ

  • GET /healthz — プロセスの死活状況。意図的に Supabase には ping しない

診断

トークンなしで POST /mcp を呼び出すと、Protected Resource Metadata を指す WWW-Authenticate ヘッダー付きの 401 が返ります。これで lazy authentication が機能していることがわかります。

connector の再接続に問題がある場合（スパイクで最も疑わしいポイント）は、supabase.auth.oauth.listGrants() と revokeGrant({ clientId }) を使うと便利です。保存された同意を、データベースを手で触らずに確認・削除できます。

This server cannot be installed

F
license - not found
Not graded
quality - not tested
B
maintenance

How are these scores calculated?

Maintenance

–Maintainers
–Response time
–Release cycle
–Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • lighthouse-mcp-oauth

    Ulaklar
    F
    license
    Not graded
    quality
    B
    maintenance
    Enables Claude.ai to connect to a Hermes MCP server via OAuth 2.1 authorization code flow with PKCE, acting as a reverse proxy and single-user authorization gateway.

  • Remote MCP Server on

    berndgill
    F
    license
    Not graded
    quality
    C
    maintenance
    Enables remote MCP server deployment on Cloudflare Workers with OAuth login, supporting tool calling via SSE from clients like MCP Inspector or Claude Desktop.

  • mcp-oauth-server-next

    ctalau
    F
    license
    Not graded
    quality
    B
    maintenance
    A proof-of-concept HTTP MCP server requiring OAuth 2.0 authentication before tool use. Demonstrates the full authentication flow with Claude Code, including discovery, client registration, PKCE authorization, and bearer token verification.

View all related MCP servers

Related MCP Connectors

  • secureflows-mcp-server

    MCP server for secureFlows: token-free URL builders and integration-linting tools for AI agents.

  • Supabase

    MCP server for interacting with the Supabase platform

  • wallet-verifier-mcp

    MCP server for verifying EUDI/Talao wallet data via OIDC4VP (pull) for AI agents.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/AIBiz-Automatyzacje/oferty-spike-mcp'

If you have feedback or need assistance with the MCP directory API, please join our Discord server