API Key：请求头携带密钥Bearer Token：OAuth2标准的JWT令牌Basic Auth：用户名密码Base64编码Mutual TLS：双向SSL证书认证
无状态通信模式
客户端发送POST /mcp请求JSON-RPC Request作为请求体服务器返回HTTP 200 OKContent-Type: application/json
标准化：遵循RESTful和JSON-RPC标准兼容性：广泛支持Web技术和工具链灵活性：支持无状态和会话两种模式可扩展性：便于水平扩展和负载均衡
典型应用场景
核心概念解析
通信机制分析
核心请求方法
REST架构原则与实现
应用场景
单向流：服务器向客户端持续推送文本格式：事件流使用简单文本格式自动重连：浏览器内置断线重连事件标识：支持事件ID断点续传
多种安全认证方式
单次响应模型 | 流式响应模型(SSE)
核心优势
发送JSON-RPC请求到服务器提交工具调用参数传输复杂的JSON数据结构支持更大的请求体，无URL长度限制
SSE持续推送
模式二：流式响应
安全实现建议
JSON-RPC消息作为POST请求体发送method字段对应MCP操作类型错误码与HTTP状态码配合使用JSON-RPC响应作为HTTP响应体返回
AI工具服务集成企业级应用后端微服务架构通信跨平台数据交换
技术架构定位
核心设计原则
不要使用通配符*作为允许源实施严格的CORS策略请求体大小限制与验证HTTPS强制加密传输
应用与总结
无状态通信与认证机制
JSON-RPC over HTTP映射
MCP协议的网络传输标准基于RESTful架构和JSON-RPC over HTTP支持无状态请求响应和SSE流式推送远程服务调用和Web应用集成的核心传输方式
模式一：单次响应
经典请求-响应
认证机制
Content-Type: text/event-streamevent: message 数据推送event: progress 进度更新event: done 完成事件
实现原理与模型
消息映射规则
HTTP模式的定义与定位
SSE技术特点
Server-Sent Events (SSE)流式推送
纯无状态模式：每个请求独立会话增强模式：通过MCP-Session-Id头关联权衡考虑：无状态便于水平扩展会话支持复杂交互场景
一句话核心定义
HTTP POST请求
应用层通信协议客户端-服务器模型Web服务集成接口跨平台远程调用
技术优势与应用价值
RESTful API设计
长时任务进度推送实时数据更新通知流式响应内容输出事件驱动架构集成
资源导向：端点代表资源（工具、提示词）标准方法：GET/POST/DELETE表达操作语义无状态：请求包含所有必要信息统一接口：标准化请求响应格式
请求-响应模型详解
