MCP autentifikatsiyasi

/mcp so‘nggi nuqtasi Authorization sarlavhasida Bearer tokenini talab qiladi. MCP mijozlari uni OAuth 2.1 PKCE oqimi orqali avtomatik oladi — yaratish, joylashtirish yoki yangilash uchun API kalit yo‘q. Sinov uchun tokenni qo‘lda ham berishingiz mumkin.

OAuth 2.1 PKCE oqimi

Flowstep https://api.flowstep.ai manzilida o‘zining OAuth 2.1 avtorizatsiya serverini ishlatadi. MCP mijozlari oqimni avtomatik topadi va bajaradi: tizimga kirish va kirishni tasdiqlash uchun brauzer oynasini ochadi, so‘ngra tokenni almashtirishni fonda bajaradi. Mijozlar o‘zlarini dinamik ravishda ro‘yxatdan o‘tkazishi mumkin, shuning uchun avval klient ID’sini sozlashingiz shart emas.

Qo‘llab-quvvatlanadigan kirish usullari

/oauth/authorize sahifasi quyidagilarni qo‘llab-quvvatlaydi:

Email/password — parol o‘rnatilgan har qanday Flowstep hisobi
Google SSO — Supabase ijtimoiy autentifikatsiyasi orqali yo‘naltiradi va mijozga avtomatik qaytadi

Kirishni ko‘rib chiqing va tasdiqlang

Tizimga kirganingizdan so‘ng, Flowstep token berishdan oldin ruxsat ekranini ko‘rsatadi — sizning aniq tasdiqlashingizsiz hech bir mijoz ulanishni yakunlay olmaydi. Ekran sarlavhasi Authorize access bo‘lib, kirish so‘rayotgan mijozni nomlaydi — mijoz nomi qalin harflarda, undan keyin “is requesting access to your Flowstep account” (Flowstep hisobingizga kirish so‘ramoqda) yoziladi — so‘ng You’ll be redirected to va manzil hosti ko‘rsatiladi. Ulanishni yakunlash uchun Allow ni, bekor qilish uchun Deny ni tanlang. Rad etish mijozga access_denied xatosini qaytaradi va token bermaydi.

Mijoz nomini uni ro‘yxatdan o‘tkazgan shaxs belgilaydi, shuning uchun uni shaxsning isboti emas, balki yorliq deb hisoblang. Allow ni bosishdan oldin You’ll be redirected to ostidagi host ulanayotgan mijoz uchun kutgan manzilingiz ekanini tekshiring.

claude.ai konnektor foydalanuvchilari uchun hisob yaratish

OAuth kirish sahifasida ro‘yxatdan o‘tish shakli yo‘q. Agar Flowstep konnektorini Claude’ning konnektorlar katalogidan qo‘shayotgan bo‘lsangiz va hali Flowstep hisobingiz bo‘lmasa, avval app.flowstep.ai da hisob yarating, so‘ngra ulanishni yakunlash uchun Claude’ga qayting. Agar Authorization sarlavhasi bo‘lmasa, middleware cookie asosidagi Supabase sessiyasiga o‘tadi. Bu faol Flowstep sessiyasi bilan brauzerdan /mcp ga to‘g‘ridan-to‘g‘ri kirganda ishlaydi. MCP mijozlari doim Bearer yo‘lidan foydalanadi.

Qo‘lda token (sinov)

Mijoz OAuth oqimisiz so‘nggi nuqtani to‘g‘ridan-to‘g‘ri chaqirish uchun:

Brauzeringizda app.flowstep.ai ga kiring
DevTools → Console ni oching va quyidagini ishga tushiring:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Tokenni sarlavha sifatida yuboring:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

MCP sessiyalari 30 kun davom etadi — server asosiy tokenni avtomatik yangilaydi, shuning uchun OAuth oqimidan foydalanadigan mijozlar odatdagi foydalanishda qayta autentifikatsiya qilishi shart emas. Yuqorida ko‘rsatilganidek qo‘lda olingan token taxminan bir soatdan keyin muddati tugaydi; u faqat tezkor sinov uchun mo‘ljallangan.

Boshlash

Flowstep’dan foydalanish

Jamoalar va tashkilotlar

Eksport va integratsiyalar

MCP serveri

Hisob-kitob va tariflar

Xavfsizlik va maxfiylik

MCP autentifikatsiyasi

OAuth 2.1 PKCE oqimi

Qo‘llab-quvvatlanadigan kirish usullari

Kirishni ko‘rib chiqing va tasdiqlang

claude.ai konnektor foydalanuvchilari uchun hisob yaratish

Qo‘lda token (sinov)

​OAuth 2.1 PKCE oqimi

​Qo‘llab-quvvatlanadigan kirish usullari

​Kirishni ko‘rib chiqing va tasdiqlang

​claude.ai konnektor foydalanuvchilari uchun hisob yaratish

​Cookie zaxirasi

​Qo‘lda token (sinov)

OAuth 2.1 PKCE oqimi

Qo‘llab-quvvatlanadigan kirish usullari

Kirishni ko‘rib chiqing va tasdiqlang

claude.ai konnektor foydalanuvchilari uchun hisob yaratish

Cookie zaxirasi

Qo‘lda token (sinov)