MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？
围绕“MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 401 与 WWW-Authenticate、resource metadata 的发现链。
核心关键词MCP authorization OAuth 2.1 metadata 发现
面试知识索引 · 分类、标签与搜索
AI Agent · HTTP面试题，8 道完整答案
AI Agent · HTTP面试题第 1 页，显示第 1–8 题，共找到 8 道完整解析，可继续按分类、标签与关键词缩小范围。
8筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同？
围绕“MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确没有显式 shutdown 方法、靠关闭输入流或 HTTP 会话终止的语义。
核心关键词MCP 生命周期 shutdown 关闭连接 - 0003
MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定？
围绕“MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确后续请求必须带协商版本及缺省回退值。
核心关键词MCP MCP-Protocol-Version 头 版本协商 - 0004
MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定？
围绕“MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确会话 id 需加密随机且宜绑定用户身份。
核心关键词MCP 会话劫持 session 安全 - 0005
MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以吗？
围绕“MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确会话 id 由服务端在初始化响应下发及可省略的条件。
核心关键词MCP Mcp-Session-Id 会话管理 - 0006
MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送？
围绕“MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 POST 返回 JSON 或升级 SSE 的两种响应形态。
核心关键词MCP Streamable HTTP transport SSE - 0007
MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放？
围绕“MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确服务端重放义务与客户端续传请求方式。
核心关键词MCP SSE 断线恢复 Last-Event-ID - 0008
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？
围绕“MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确监听 localhost 仍需验证来源头的理由。
核心关键词MCP transport 安全 DNS rebinding Origin