Skip to main content
נקודת הקצה /mcp דורשת access_token של Supabase שמועבר כאסימון Bearer. רוב לקוחות MCP מקבלים את זה באופן אוטומטי דרך זרימת OAuth 2.1 PKCE. אתה יכול גם לספק אסימון ידנית לבדיקה.

זרימת OAuth 2.1 PKCE

Flowstep מיישמת שרת הרשאת OAuth 2.1 מלא בכתובת https://api.flowstep.ai. לקוחות MCP מגלים ומשלימים את הזרימה באופן אוטומטי: הם פותחים חלון דפדפן שלך להתחברות, ואז מטפלים בחילופי האסימונים מאחורי הקלעים.

שיטות כניסה נתמכות

דף ההרשאה בכתובת /oauth/authorize תומך ב:
  • Email/password (דוא”ל/סיסמה) — כל חשבון Flowstep עם סיסמה מוגדרת
  • Google SSO — מעביר דרך אימות חברתי של Supabase, חוזר ללקוח באופן אוטומטי

יצירת חשבון למשתמשי מחבר claude.ai

דף הכניסה של OAuth אינו כולל טופס הרשמה. אם אתה מתחבר דרך מחבר מותאם של claude.ai ואין לך עדיין חשבון Flowstep, צור אחד קודם בכתובת app.flowstep.ai, ואז חזור להגדרת המחבר לאימות.

חזרה לעוגיות

אם לא קיימת כותרת Authorization, ה-middleware חוזר להפעלה מבוססת עוגיות של Supabase. זה עובד כאשר גישה ישירה ל-/mcp מדפדפן עם הפעלה פעילה של Flowstep. לקוחות MCP תמיד משתמשים בנתיב Bearer.

אסימון ידני (בדיקה)

כדי להתקשר לנקודת הקצה ישירות ללא זרימת OAuth של לקוח:
  1. היכנס ל-app.flowstep.ai בדפדפן שלך
  2. פתח DevTools → Console, הפעל:
  1. העבר את האסימון ככותרת:
הפעלות MCP נמשכות 30 יום — השרת מחדש את האסימון הבסיסי בצורה שקופה, כך שלקוחות המשתמשים בזרימת OAuth לא צריכים להזדהות מחדש בשימוש רגיל. אסימון שחולץ ידנית כמו זה למעלה עדיין פוקע לאחר כשעה בערך; זה רק לבדיקה מהירה.