文档中心

AgentKit

请输入

MCP 工具集

更新入站身份认证信息

入站身份认证是构建服务访问的第一道安全屏障，确保只有经过授权的主体才能调用 MCP 工具集，避免非法访问、数据泄露和恶意攻击。MCP 工具集创建完成后，当调用方发生变化、认证策略调整，或者现有凭证需要轮换时，您可以更新 MCP 工具集的入站身份认证配置。本文介绍如何更新 MCP 工具集的入站身份认证信息。

应用场景

需要新增、轮换或删除 API Key。

需要将 OAuth JWT 关联到新的用户池或客户端。

需要调整 MCP 服务的调用方授权范围。

注意

不支持切换入站身份认证类型，仅可在原先配置的认证类型基础上，变更认证信息。

API Key 与 OAuth JWT 是互斥的认证方式，同一 MCP 工具集仅可启用其中一种。API Key 模式最多可配置 5 个。修改或删除认证信息后，未同步更新凭证的调用方可能无法继续调用工具。

前提条件

已创建 MCP 工具集，操作详情参见创建MCP工具集。

（可选）变更 OAuth JWT 类型身份认证前，请完成用户池和客户端的创建，详见创建用户池、创建客户端。

操作步骤

在左侧导航树中选择“网关 > MCP 接入”，单击“MCP 工具集”页签。

在 MCP 工具集列表中，单击目标工具集名称，在“基本信息”页签，单击“入站身份认证”区域的“编辑”按钮。

在“编辑身份认证”页面，更新入站身份认证信息。

API Key

新增 Key：输入 API Key 名称后，系统会生成新的身份认证信息，新增 Key 不影响旧 Key。

删除 Key：删除已有 API Key 名称可取消该认证信息。删除 Key 后，使用该 Key 的调用方会鉴权失败。

OAuth JWT

选择需要变更的用户池和客户端，调用方需要使用新认证配置生成或携带 Access Token。

更新完成后，在 MCP 工具集详情页查看入站身份认证信息，新变更为新的配置。

最近更新时间：2026.09.20 19:18:56

这个页面对您有帮助吗？

有用

无用