Ověřování MCP

Koncový bod /mcp vyžaduje token typu Bearer v hlavičce Authorization. Klienti MCP si jej získají automaticky přes tok OAuth 2.1 PKCE. Není potřeba vytvářet, vkládat ani měnit API klíč. Token můžete pro testování zadat také ručně.

Tok OAuth 2.1 PKCE

Flowstep provozuje vlastní autorizační server OAuth 2.1 na adrese https://api.flowstep.ai. Klienti MCP tok automaticky objeví a dokončí: otevřou okno prohlížeče, ve kterém se přihlásíte a schválíte přístup, a poté na pozadí vymění tokeny. Klienti se mohou registrovat dynamicky, takže nemusíte nejdřív nastavovat ID klienta.

Podporované způsoby přihlášení

Autorizační stránka na adrese /oauth/authorize podporuje:

E-mail a heslo — libovolný účet Flowstepu s nastaveným heslem
Google SSO — přesměruje přes sociální přihlášení Supabase a automaticky vrátí do klienta

Kontrola a schválení přístupu

Po přihlášení zobrazí Flowstep obrazovku se souhlasem dřív, než vydá token. Žádný klient se nemůže připojit bez vašeho výslovného schválení. Obrazovka má nadpis Authorize access. Uvádí název klienta, který žádá o přístup: tučně jeho název, za ním text „is requesting access to your Flowstep account“ (žádá o přístup k vašemu účtu Flowstep). Dále zobrazuje You’ll be redirected to a cílovou doménu. Kliknutím na Allow dokončíte připojení, kliknutím na Deny je zrušíte. Odmítnutí vrátí klientu chybu access_denied a žádný token nevydá.

Název klienta nastavil ten, kdo klienta zaregistroval, takže jej berte jako štítek, nikoli jako důkaz identity. Než kliknete na Allow, zkontrolujte, zda je doména pod You’ll be redirected to taková, jakou u připojovaného klienta čekáte.

Vytvoření účtu pro uživatele konektoru claude.ai

Přihlašovací stránka OAuth nemá registrační formulář. Pokud přidáváte konektor Flowstep z adresáře konektorů Claude a ještě nemáte účet Flowstep, nejdřív si jej vytvořte na app.flowstep.ai a poté se vraťte do Claude a dokončete připojení.

Záložní přihlášení pomocí cookies

Pokud hlavička Authorization chybí, middleware použije relaci Supabase uloženou v cookies. To funguje, když otevřete /mcp přímo v prohlížeči s aktivní relací Flowstepu. Klienti MCP vždy používají cestu Bearer.

Ruční token (testování)

Chcete-li koncový bod volat přímo bez toku OAuth klienta:

Přihlaste se na app.flowstep.ai ve svém prohlížeči
Otevřete DevTools → Console a spusťte:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Token předejte jako hlavičku:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

Relace MCP vydrží 30 dní. Server podkladový token obnovuje transparentně, takže klienti používající tok OAuth se při běžném používání znovu neověřují. Ručně získaný token, jako je ten výše, vyprší zhruba za hodinu. Slouží jen pro rychlé testování.

Začínáme

Používání Flowstep

Týmy a organizace

Export a integrace

MCP server

Fakturace a tarify

Zabezpečení a soukromí

Ověřování MCP

Tok OAuth 2.1 PKCE

Podporované způsoby přihlášení

Kontrola a schválení přístupu

Vytvoření účtu pro uživatele konektoru claude.ai

Záložní přihlášení pomocí cookies

Ruční token (testování)

​Tok OAuth 2.1 PKCE

​Podporované způsoby přihlášení

​Kontrola a schválení přístupu

​Vytvoření účtu pro uživatele konektoru claude.ai

​Záložní přihlášení pomocí cookies

​Ruční token (testování)

Tok OAuth 2.1 PKCE

Podporované způsoby přihlášení

Kontrola a schválení přístupu

Vytvoření účtu pro uživatele konektoru claude.ai

Záložní přihlášení pomocí cookies

Ruční token (testování)