一次登录打通所有 MCP：WorkOS 的 Cross-App Access 方案 (opens in new tab)

📌 One-Sentence Summary Garrett Galow 解释了 Cross-App Access 和 ID-JAG 如何让身份提供商在 AI 客户端与 MCP 服务器之间建立安全信任桥，减少重复授权。 📝 Summary 这场 AI Engineer 演讲清楚解释了 MCP 生态里一个非常现实的问题：每接入一个服务，就多一个 OAuth 授权页、多一套 token 生命周期，也多一个可能出错的环节。Garrett Galow 把它同时定义为用户体验问题和企业安全问题，因为当前很多 agent 设置缺少集中式 IT 可见性、访问撤销和生命周期管理。视频最有价值的部分是具体的 Cross-App Access 模型。它不再把每个 MCP 服务器都当作孤立的 OAuth 流程，而是让身份提供商成为 MCP client 和资源服务器之间的信任桥，在一次 SSO 登录后，通过 Identity JWT Authorization Grant 发放短期访问 token。演示和实现拆解让这个方案对三类人都有参考价值：在 Okta 中管理连接的 IT 管理员、集成身份流程的客...