Skip to main content
Glama
deenesjakoruzh
chingyangtseng-houzz

demo-mcp-server

by chingyangtseng-houzz
OverviewSchemaRelated ServersScoreDiscussions
TypeScript
Remote

demo-mcp-server

Ein Wegwerf-MCP-Server und ein Client-Metadaten-Dokument, die dazu dienen, die OAuth-Autorisierung während der Entwicklung Ende-zu-Ende zu testen. Nichts davon ist Produktionscode.

Der Server

src/ stellt MCP über streamable HTTP bereit, abgesichert durch von Auth0 ausgestellte Bearer-Tokens:

Pfad

Verhalten

POST /mcp

MCP-Endpunkt. Nicht authentifizierte Anfragen erhalten 401 mit einer WWW-Authenticate-Challenge, die das Metadaten-Dokument benennt.

GET /.well-known/oauth-protected-resource/mcp

RFC 9728 Metadaten der geschützten Ressource

Tokens werden anhand des JWKS des Mandanten auf iss, exp und aud geprüft. Ein Token, das keine Organization angibt, wird abgelehnt: Ohne eine solche gibt es keine Teamgrenze, innerhalb derer gearbeitet werden kann. Zwei Tools verlangen unterschiedliche Scopes: whoami benötigt mcp:read und meldet die Identität, die das Token trug; echo benötigt mcp:write. Ein Aufruf mit unzureichendem Scope erzeugt daher einen echten 403 mit insufficient_scope.

nvm use 22 && npm install
npm run dev

Die Einstellungen befinden sich in src/config.ts, und jede davon ist per Umgebungsvariable überschreibbar. Die Ressourcenkennung muss der URL entsprechen, mit der Clients tatsächlich eine Verbindung herstellen; Clients lehnen ein Metadaten-Dokument ab, das etwas anderes angibt.

Related MCP server: MCP Server OAuth Toy

Das Metadaten-Dokument

docs/client.json wird über GitHub Pages veröffentlicht, und seine URL ist die client_id des Clients, gemäß OAuth Client ID Metadata Document und MCP client registration.

Die Weiterleitungs-URIs sind die Standardwerte von MCP Inspector: Port 6276 für die CLI und die TUI, Port 6274 für den Web-Client.

Dieses Repository ist öffentlich, weil ein Autorisierungsserver das Dokument anonym abruft. Es enthält keine Konfiguration und keine Zugangsdaten.

This server cannot be installed

F
license - not found
Not graded
quality - not tested
B
maintenance

How are these scores calculated?

Maintenance

–Maintainers
–Response time
–Release cycle
–Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • SkyStage MCP Test Server

    mallikarjun-angadi
    F
    license
    Not graded
    quality
    C
    maintenance
    Minimal MCP server for testing SkyStage's self-auth auto-detection feature. It includes tools like ping, echo, server_info, and read_secret, and uses a mock OAuth provider for login.

  • simple-mcp

    pcparts001
    F
    license
    Not graded
    quality
    B
    maintenance
    A simple HTTP-based MCP server that provides demo tools (get_test_string, echo, check_maintenance), greeting prompts, and test resources, with optional OAuth 2.1 support.

View all related MCP servers

Related MCP Connectors

  • google-mcp

    Streamable HTTP MCP server for Google Calendar and Sheets with OAuth login.

  • Sensact

    An authenticated remote MCP server for user-owned devices and one-shot capability invocation.

  • cortex-gateway

    Self-hosted federated MCP gateway: one OAuth 2.1 MCP server in front of N apps, user-level scopes.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/chingyangtseng-houzz/demo-mcp-server'

If you have feedback or need assistance with the MCP directory API, please join our Discord server