MCP Autentifikatsiyasi

/mcp tutuqi Supabase access_token talab qiladi, u Bearer sifatida o’tkaziladi. Ko’p MCP mijozlari buni avtomatik ravishda OAuth 2.1 PKCE oqimi orqali oladi. Shuningdek, sinov uchun tokenni qo’lda taqdim etishingiz mumkin.

OAuth 2.1 PKCE oqimi

Flowstep https://api.flowstep.ai da to’liq OAuth 2.1 avtorizatsiya serverini implements qiladi. MCP mijozlari oqimni avtomatik ravishda kashf qiladi va tugatadi: ular autentifikatsiya uchun brauzer oynasini ochadi, keyin tokenlar almashiruvini fonda boshqaradi.

Qo’llab-quvatlanadigan kirish usullari

/oauth/authorize da avtorizatsiya sahifasi quyidagilarni qo’llab-quvvatlaydi:

Email/password — parol o’rnatilgan har qanday Flowstep hisob
Google SSO — Supabase ijtimoiy autentifikatsiyasi orqali yo’naltiriladi, mijozga avtomatik ravishda qaytaradi

claude.ai konnektori foydalanuvchilari uchun hisob yaratish

OAuth kirish sahifasida ro’yxatdan o’tish shakli yo’q. Agar claude.ai ning maxsus konnektori orqali ulanayotgan bo’lsangiz va Flowstep hisobingiz bo’lmasa, avval app.flowstep.ai da yarating, keyin konnektorn sozlashga qaytib autentifikatsiya qiling. Agar Authorization sarlavha bo’lmasa, middleware Supabase cookie-asosli sessiyasiga qaytadi. Bu Flowstep faol sessiyasi bilan brauzerdan to’g’ridan-to’g’ri /mcp ga kirish vaqtida ishlaydi. MCP mijozlari har doim Bearer yo’lini ishlatadi.

Qo’lda token (sinov)

Klient OAuth oqimasiz tutuqni to’g’ridan-to’g’ri chaqirish uchun:

Brauzerda app.flowstep.ai ga kiring
DevTools → Console oching, ishga tushuring:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Tokenni sarlavha sifatida o’tkazing:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

MCP sessiyalari 30 kuncha davom etadi — server asosiy tokenni shaffof ravishda yangilaydi, shuning uchun OAuth oqimidan foydalanadigan mijozlar odatiy foydalanish paytida qayta autentifikatsiya qilishlari shart emas. Yuqoridagi kabi qo’lda chiqarilgan token hali ham taxminan bir soatdan keyin amal qilmaydi; u faqat tez sinov uchun.

Boshlash

Flowstep’dan foydalanish

Jamoalar va tashkilotlar

Eksport va integratsiyalar

MCP serveri

Hisob-kitob va tariflar

Xavfsizlik va maxfiylik

MCP Autentifikatsiyasi

OAuth 2.1 PKCE oqimi

Qo’llab-quvatlanadigan kirish usullari

claude.ai konnektori foydalanuvchilari uchun hisob yaratish

Qo’lda token (sinov)

​OAuth 2.1 PKCE oqimi

​Qo’llab-quvatlanadigan kirish usullari

​claude.ai konnektori foydalanuvchilari uchun hisob yaratish

​Cookie qo’llanilishining muqobil usuli

​Qo’lda token (sinov)

OAuth 2.1 PKCE oqimi

Qo’llab-quvatlanadigan kirish usullari

claude.ai konnektori foydalanuvchilari uchun hisob yaratish

Cookie qo’llanilishining muqobil usuli

Qo’lda token (sinov)