Cf MCP Proxy

cf mcp代理

一个通用的Cloudflare Worker，通过Cloudflare访问和隧道将经过身份验证的MCP（模型上下文协议）请求代理到上游服务器。

建筑

Claude.ai (OAuth 2.1 + PKCE)
  → CF Worker (OAuth provider + proxy)
    → CF Access validates via SaaS app
    → Worker injects CF Access Service Token headers
    → CF Tunnel → your MCP server

多环境部署

这个工人完全可以重复使用。使用wrangler环境从一个代码库部署多个实例：

wrangler deploy --env ha        # → cf-ai.your-subdomain.workers.dev
wrangler deploy --env obsidian  # → cf-obsidian.your-subdomain.workers.dev

在中添加新环境 wrangler.jsonc:

"env": {
  "my-service": {
    "name": "cf-my-service",
    "kv_namespaces": [
      { "binding": "OAUTH_KV", "id": "" }
    ]
  }
}

设置

先决条件

• 带有Workers和Access的Cloudflare帐户
• 可通过Cloudflare隧道访问的MCP服务器
• 保护隧道主机名的CF Access自托管应用程序
• CF Access SaaS应用程序作为工人的OIDC提供商

1.创建KV命名空间

wrangler kv namespace create OAUTH_KV --env 

更新 id 在 wrangler.jsonc 为了您的环境。

2.设置秘密

# For each environment:
wrangler secret put MCP_UPSTREAM_URL --env 
wrangler secret put SERVICE_CLIENT_ID --env 
wrangler secret put SERVICE_CLIENT_SECRET --env 
wrangler secret put ACCESS_CLIENT_ID --env 
wrangler secret put ACCESS_CLIENT_SECRET --env 
wrangler secret put ACCESS_TOKEN_URL --env 
wrangler secret put ACCESS_AUTHORIZATION_URL --env 
wrangler secret put ACCESS_JWKS_URL --env 
wrangler secret put COOKIE_ENCRYPTION_KEY --env 

生成 COOKIE_ENCRYPTION_KEY 与： openssl rand -hex 32

3.部署

npm install
wrangler deploy --env 

4.连接Claude.ai

添加为MCP连接器： https://.your-subdomain.workers.dev/mcp

秘密参考

许可证

麻省理工学院