MuleSoft Agent Fabric: обмен токенами OAuth 2.0 OBO | Настройка Anypoint Platform

Узнайте, как обеспечить сквозную защиту сети MuleSoft Agent Fabric с помощью проверки JWT и обмена токенами OAuth 2.0 (On-Behalf-Of, OBO). В этом заключительном занятии курса по MuleSoft Agent Fabric мы настроим Anypoint Platform для защиты брокера Travel Planner Agent Broker и привилегированного инструмента MCP create_flight_hold, сохраняя при этом идентификацию аутентифицированного пользователя во всех последующих сервисах. Вы научитесь: ✅ Защищать брокер агентов с помощью проверки JWT ✅ Применять политики в правильном порядке выполнения ✅ Разделять общедоступные и защищенные инструменты MCP ✅ Защищать create_flight_hold с помощью утверждений и областей действия JWT ✅ Настраивать глобальный контроль доступа MCP ✅ Обновлять файлы .agent, agent-network.yaml и exchange.json ✅ Настраивать внедрение учетных данных OAuth2 OBO ✅ Публиковать ресурсы сети агентов в Exchange ✅ Развертывать защищенную сеть в CloudHub 2.0 ✅ Проверять общедоступные и защищенные конечные точки MCP с помощью Postman ✅ Тестировать распространение доверенных идентификаторов с помощью клиента A2A В конце брокер проверяет исходный токен пользователя, обменивает его на токен MCP Flights, сохраняет идентификатор пользователя и безопасно вызывает защищенный инструмент MCP. Дополнительные ресурсы: Политика внедрения учетных данных OBO в MuleSoft OAuth 2.0 → https://docs.mulesoft.com/gateway/lat... Политика проверки JWT в MuleSoft → https://docs.mulesoft.com/gateway/lat... Руководство по обмену токенов от имени Okta → https://developer.okta.com/docs/guide... Разделы: 00:00 Введение – Настройка платформы Anypoint 00:22 Защита брокера планирования поездок с помощью проверки JWT 01:25 Создание общедоступных и защищенных экземпляров MCP для рейсов 02:34 Настройка проверки JWT для защищенного сервера MCP 03:13 Обновление проекта агентской сети для Аутентификация OBO 04:07 Публикация в Exchange и развертывание на CloudHub 2.0 04:17 Настройка внедрения учетных данных OAuth2 OBO 04:48 Генерация токенов брокера и нисходящего потока в Postman 05:24 Тестирование публичных и защищенных конечных точек MCP 05:56 Запуск сквозного теста доверенной идентификации 06:23 Заключение курса MuleSoft Agent Fabric 🔔 Подпишитесь на Mule Ace Academy →    / @muleaceacademy   Спикер: Ашиш Пардхи Упомянутые продукты: MuleSoft Agent Fabric Репозитории GitHub: Клиентское приложение A2A → https://github.com/muleaceacademy/A2A... Проект Agent Network 2.0 → https://github.com/muleaceacademy/mul... Сервер Flight MCP → https://github.com/muleaceacademy/fli... Проект Agent Network 1.0 → https://github.com/muleaceacademy/MAF... 🔗 Свяжитесь с Ашишем онлайн: YouTube →    / @muleaceacademy   Linkedin →   / ashishpardhi   #MuleSoft #MuleSoftAgentFabric #OAuth2 #TokenExchange #Okta #JWT #MCPServer #AISecurity #AgentSecurity #OmniGateway #AnypointPlatform #MuleSoftTutorial #MuleSoftTraining #MuleAceAcademy #MuleSoftDeveloper