Sallyport und Auth0 Token Vault
Verwahrt Ihre Schlüssel und gibt sie dann Ihrem Code.
Token Vault speichert die Tokens eines Benutzers für Drittdienste und gibt Ihrer Anwendung einen sauberen Weg, sich eines zu holen, wenn sie es braucht. Für ein gewöhnliches Web-Backend ist das ein gutes Design, und Auth0 setzt es gut um.
| Auth0 Token Vault | Sallyport | |
|---|---|---|
| Wo der Token landet | Im Prozess Ihres Agenten | Auf der Leitung aus dem Gateway heraus, und nirgends sonst |
| Menschliche Freigabe pro Aufruf | Nein | Ja |
| Wer den Aufruf beim Dienst macht | Ihr Code | Das Gateway |
| Haltung zu MCP 2026-07-28 | Der Client bekommt den Token | Der Server hält es, wie die Revision es verlangt |
Wo Auth0 vorn liegt
Identitätsinfrastruktur, Breite der Anbindungen und ein Ökosystem, für das Sie Leute einstellen können. Ist Ihr Agent eine Funktion in einer Anwendung, die Sie bereits mit Auth0 absichern, spricht viel dafür, dort zu bleiben.
Wo der Unterschied liegt
Ein Agent ist ein Programm, das entscheidet, was es mit dem tut, was es hält. Ein Token in seinem Prozess ist ein Token in seinem Kontext, seinen Logs und seinen Wiederholungen. Die MCP-Revision vom 2026-07-28 sagt, dass ein Server, der an einen Benutzer gebundene Tokens hält, sie nicht an den Client übertragen darf. Wir führen den Aufruf aus, damit sich die Frage gar nicht erst stellt.