<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Oauth on Python Brasil — Aprenda Python em Português</title>
    <link>https://python.dev.br/tags/oauth/</link>
    <description>Recent content in Oauth on Python Brasil — Aprenda Python em Português</description>
    <generator>Hugo</generator>
    <language>pt-br</language>
    <lastBuildDate>Fri, 05 Jun 2026 06:06:12 +0000</lastBuildDate>
    <atom:link href="https://python.dev.br/tags/oauth/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>MCP com OAuth em Python: proteja tools antes de expor agentes</title>
      <link>https://python.dev.br/blog/mcp-auth-oauth-python/</link>
      <pubDate>Fri, 05 Jun 2026 03:10:00 -0300</pubDate>
      <guid>https://python.dev.br/blog/mcp-auth-oauth-python/</guid>
      <description>&lt;p&gt;Criar um servidor &lt;a href=&#34;https://python.dev.br/blog/mcp-model-context-protocol-python/&#34;&gt;MCP com Python&lt;/a&gt; é simples. O problema começa quando a demonstração vira integração real: o agente agora consegue consultar dados internos, acionar APIs, abrir chamados, editar arquivos ou disparar rotinas de negócio. Nesse ponto, a pergunta deixa de ser &amp;ldquo;como exponho uma tool?&amp;rdquo; e passa a ser: &lt;strong&gt;quem pode chamar essa tool, com qual permissão e com qual trilha de auditoria?&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;Este guia mostra um caminho prático para proteger servidores MCP em Python com OAuth, escopos, validação de tokens, allowlists e limites operacionais. A ideia não é transformar todo projeto em uma plataforma de identidade gigante, mas evitar o erro comum de publicar tools úteis demais atrás de uma chave estática compartilhada por todo mundo.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
