2026年7月11日 RFC 9728 および RFC 8707 による MCP サーバーの管理 - 実際に機能するもの MCP仕様が保護サーバーに求めるOAuth 2.1フローを、401応答後の流れ、RFCの役割、セキュリティ上の落とし穴から解説します。