Cloudflare, 개발자가 사용자가 거부할 수 있는 권한을 표시할 수 있도록 선택적 OAuth 범위를 추가했습니다.
Cloudflare는 선택적 OAuth 범위를 추가하여 클라이언트 소유자가 사용자가 동의할 때 어떤 권한을 거부할 수 있는지를 표시할 수 있게 되었습니다. 이 기능은 MCP 서버를 동기 부여 사례로 두고 있으며, 에이전트는 수행할 수 있는 모든 권한의 합집합을 요청합니다. 이러한 방식의 부분 동의는 이미 다른 곳에서도 존재하지만, 개발자가 어떤 범위를 드롭 가능하게 설정할 수 있는 제어권은 없었습니다.
Cloudflare adds optional OAuth scopes, allowing developers to mark permissions users can decline.
Cloudflare has introduced optional OAuth scopes, enabling client owners to specify which permissions users can deselect during consent. The motivation behind this update is the case of MCP servers, where agents request a union of all potential actions. While partial consent exists in other contexts, developer control over which scopes can be dropped was previously absent.