MCP-todennus

/mcp-päätepiste vaatii Bearer-tunnuksen Authorization-otsakkeessa. MCP-asiakkaat hankkivat tunnuksen automaattisesti OAuth 2.1 PKCE -kulun kautta. API-avainta ei tarvitse luoda, liittää tai kierrättää. Voit myös antaa tunnuksen manuaalisesti testausta varten.

OAuth 2.1 PKCE -kulku

Flowstep käyttää omaa OAuth 2.1 -valtuutuspalvelintaan osoitteessa https://api.flowstep.ai. MCP-asiakkaat löytävät kulun ja suorittavat sen automaattisesti: ne avaavat selainikkunan, jossa kirjaudut sisään ja hyväksyt käyttöoikeuden, ja hoitavat tunnuksen vaihdon taustalla. Asiakkaat voivat rekisteröityä dynaamisesti, joten sinun ei tarvitse määrittää asiakastunnusta etukäteen.

Tuetut kirjautumistavat

Valtuutussivu osoitteessa /oauth/authorize tukee:

Sähköposti/salasana: mikä tahansa Flowstep-tili, jolle on asetettu salasana
Google SSO: ohjaa Supabase-sosiaalitodennuksen kautta ja palaa asiakkaaseen automaattisesti

Tarkista ja hyväksy käyttöoikeus

Kun olet kirjautunut sisään, Flowstep näyttää hyväksymisnäkymän ennen tunnuksen myöntämistä. Yksikään asiakas ei voi viimeistellä yhteyttä ilman nimenomaista hyväksyntääsi. Näkymän otsikkona on Authorize access (Myönnä käyttöoikeus). Siinä näkyy pyytävän asiakkaan nimi lihavoituna, ja sen perässä on teksti “is requesting access to your Flowstep account” (pyytää käyttöoikeutta Flowstep-tiliisi). Lopuksi näytetään You’ll be redirected to (Sinut ohjataan osoitteeseen) ja kohdeisäntä. Valitse Allow (Salli) yhteyden loppuun saattamiseksi tai Deny (Hylkää) peruuttaaksesi sen. Hylkäys palauttaa asiakkaalle virheen access_denied eikä myönnä tunnusta.

Asiakkaan nimen on asettanut rekisteröijä, joten pidä sitä tunnisteena, et todisteena henkilöllisyydestä. Ennen kuin napsautat Allow, tarkista, että You’ll be redirected to -kohdan isäntä on se, jonka odotat yhdistettävän asiakkaan kohdalla.

Tilin luominen claude.ai-liitinkäyttäjille

OAuth-kirjautumissivulla ei ole rekisteröitymislomaketta. Jos lisäät Flowstep-liittimen Clauden liitinhakemistosta etkä vielä ole Flowstep-tilillä, luo ensin tili osoitteessa app.flowstep.ai ja palaa sitten Claudeen viimeistelemään yhteyden.

Evästeiden varavaihtoehto

Jos Authorization-otsaketta ei ole, palvelin palaa evästeisiin perustuvaan Supabase-istuntoon. Tämä toimii, kun avaat /mcp-osoitteen suoraan selaimesta, jossa on aktiivinen Flowstep-istunto. MCP-asiakkaat käyttävät aina Bearer-polkua.

Manuaalinen tunnus (testaus)

Voit kutsua päätepistettä suoraan ilman asiakkaan OAuth-kulkua:

Kirjaudu sisään osoitteessa app.flowstep.ai selaimessasi
Avaa DevTools → Console ja suorita:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Välitä tunnus otsakkeena:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

MCP-istunnot kestävät 30 päivää. Palvelin päivittää taustalla olevan tunnuksen huomaamattomasti, joten OAuth-kulkua käyttävien asiakkaiden ei tarvitse todentaa uudelleen normaalikäytössä. Yllä kuvatun kaltainen manuaalisesti poimittu tunnus vanhenee noin tunnissa; se on tarkoitettu vain pikatestaukseen.

Aloittaminen

Flowstepin käyttö

Tiimit ja organisaatiot

Vienti ja integraatiot

MCP-palvelin

Laskutus ja tilaukset

Turvallisuus ja tietosuoja

OAuth 2.1 PKCE -kulku

Tuetut kirjautumistavat

Tarkista ja hyväksy käyttöoikeus

Tilin luominen claude.ai-liitinkäyttäjille

Evästeiden varavaihtoehto

Manuaalinen tunnus (testaus)

​OAuth 2.1 PKCE -kulku

​Tuetut kirjautumistavat

​Tarkista ja hyväksy käyttöoikeus

​Tilin luominen claude.ai-liitinkäyttäjille

​Evästeiden varavaihtoehto

​Manuaalinen tunnus (testaus)

OAuth 2.1 PKCE -kulku

Tuetut kirjautumistavat

Tarkista ja hyväksy käyttöoikeus

Tilin luominen claude.ai-liitinkäyttäjille

Evästeiden varavaihtoehto

Manuaalinen tunnus (testaus)