MCP Autentifikatsiyasi

/mcp endpoint Supabase access_token talab qiladi, uni Bearer token sifatida o’tkaziladi. Aksariyat MCP klientlari buni OAuth 2.1 PKCE oqimi orqali avtomatik ravishda oladi. Testlash uchun token ni qo’lda qoʻyishingiz ham mumkin.

OAuth 2.1 PKCE oqimi

Flowstep https://api.flowstep.ai da to’liq OAuth 2.1 avtorizatsiya serverini ishlatadi. MCP klientlari avtomatik ravishda oqimni topadi va tugatadi: siz login qilish va kirishni tasdiqla uchun brauzer oynasini ochasiz, keyin klient token almashinishini fonida boshqaradi. /oauth/authorize da avtorizatsiya sahifasi quyidagilarni qo’llab-quvvatlaydi:

Elektron pochta/parol — parol o’rnatilgan har qanday Flowstep hisobi
Google SSO — Supabase ijtimoiy autentifikatsiyasi orqali yo’naltirish, klient tomonida avtomatik qaytarish

Kirishni taqqosla va onaylash

Login qilingandan so’ng, Flowstep token chiqarishdan oldin raza ekranini koʻrsatadi — hech qanday klient sizning aniq tasdiqlashisiz ulanishni tugatishi mumkin emas. Ekran Authorize access sarlavhasi bilan sarlavhalangan va kirish so’rab turgan klientni nomlaydi — klient nomi qalin, undan so’ng “sizning Flowstep hisobiga kirish so’ramoqda” — so’ng You’ll be redirected to va manzil xostini ko’rsatadi. Ulanishni tugatish uchun Allow ni tanlang yoki bekor qilish uchun Deny ni tanlang. Rad etish klientga access_denied xatosi qaytaradi va hech qanday token chiqarmaydi.

Klient nomi hech kim klientni ro’yxatdan o’tkazgani bilan o’rnatiladi, shuning uchun uni identitet isbotsizlik o’rniga yorliq sifatida qabul qiling. Allow ni bosmaguningizdan oldin, You’ll be redirected to ostidagi xost ulanmoqchi bo’lgan klient uchun kutayotganingizni tekshiring.

claude.ai bog’lanuvchi foydalanuvchilari uchun hisob yaratish

OAuth login sahifasi ro’yxatdan o’tish formasi o’z ichiga olmaydi. Agar claude.ai ning custom bog’lanuvchisi orqali ulanayotgan bo’lsangiz va hali Flowstep hisobiga ega bo’lmasangiz, avval app.flowstep.ai da hisob yarating, so’ng bog’lanuvchi sozlamasiga qaytib autentifikatsiya qiling. Agar Authorization header mavjud bo’lmasa, middleware Supabase session-ga asoslangan cookie-ga orqaga qaytadi. Bu browser dan / mcp ga to’g’ridan-to’g’ri kirganda ishlaydi va faol Flowstep sessiyasi mavjud. MCP klientlari har doim Bearer yo’ldan foydalanadi.

Qo’lda token (testlash)

Klient OAuth oqimisiz endpoint ga to’g’ridan-to’g’ri qo’ng’iroq qilish uchun:

Brauzerdagi app.flowstep.ai ga kirish
DevTools → Console oching, ishga tushiring:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Token ni header sifatida o’tkazish:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

MCP sessionlari 30 kun davom etadi — server ostidagi tokenni shaffof ravishda yangilaydi, shuning uchun OAuth oqimidan foydalanuvchi klientlar oddiy foydalanish davomida qayta autentifikatsiya qilishi shart emas. Yuqorida kabi qo’lda chiqarilgan token taxminan bir soatdan so’ng istarmaydi; bu faqat tezkor testlash uchun.

Boshlash

Flowstep’dan foydalanish

Jamoalar va tashkilotlar

Eksport va integratsiyalar

MCP serveri

Hisob-kitob va tariflar

Xavfsizlik va maxfiylik

MCP Autentifikatsiyasi

OAuth 2.1 PKCE oqimi

Kirishni taqqosla va onaylash

claude.ai bog’lanuvchi foydalanuvchilari uchun hisob yaratish

Qo’lda token (testlash)

​OAuth 2.1 PKCE oqimi

​Qo’llab-quvvatlanuvchi login usullari

​Kirishni taqqosla va onaylash

​claude.ai bog’lanuvchi foydalanuvchilari uchun hisob yaratish

​Cookie orqasini qoldirish

​Qo’lda token (testlash)

OAuth 2.1 PKCE oqimi

Qo’llab-quvvatlanuvchi login usullari

Kirishni taqqosla va onaylash

claude.ai bog’lanuvchi foydalanuvchilari uchun hisob yaratish

Cookie orqasini qoldirish

Qo’lda token (testlash)