Înțelegeți conexiunile OAuth
Distingeți conectarea la o conexiune MCP de autorizarea serviciilor sale din amonte.
Tradus automat din engleză. Citește originalul în engleză
Citire 2 minute · Ghid pentru client
OAuth este un model de autentificare acceptat, dar fiecare flux de consimțământ trebuie configurat și testat pentru destinația exactă. Un test de succes al cheii API nu stabilește pregătirea OAuth pentru un anumit client AI.
Identificați cele două relații de consimțământ#
Un client AI se poate autentifica la o instalare sau la gateway-ul acesteia folosind un flux de conectare primar acceptat. Separat, un server poate avea nevoie de acreditări OAuth pentru a apela un serviciu din amonte în numele unui cont de afaceri.
Acestea nu sunt interschimbabile. Un broker OAuth din amonte poate avea nevoie de autorizarea furnizorului și punctele finale de simbol, detalii de înregistrare a clienților și domenii. Nu comutați o conexiune existentă cu cheie API la OAuth doar pentru că clientul oferă un buton OAuth.
Urmați fluxul de conexiune convenit#
Utilizați adresa exactă a serverului sau a gateway-ului în transfer. Când se deschide un ecran de consimțământ al browserului, verificați domeniul, contul și accesul solicitat. Autorizați numai publicul vizat și domeniul de aplicare utilizând procesul normal al furnizorului.
Nu trimiteți o adresă URL de apel invers care să conțină un cod de autorizare pentru a-l susține sau a-l lipi într-o conversație AI. Păstrați token-urile și secretele clientului pe ruta de configurare criptată acceptată.
Verificați după acord#
Confirmați că clientul AI revine la o stare conectată, descoperă numai instrumentele dorite și finalizează acțiunea de numai citire convenită în contul corect. Acolo unde reîmprospătarea face parte din fluxul configurat, verificați-o în loc să presupuneți că conexiunea inițială va dura la nesfârșit.
Când consimțământul eșuează#
Înregistrați etapa și eroarea redactată. O adresă de redirecționare nepotrivită, un flux de înregistrare neacceptat, un cont greșit, un domeniu lipsă sau o subvenție expirată poate necesita remedieri diferite. Nu dezactivați autentificarea, nu acceptați un avertisment privind certificatul și nu reutilizați simbolul altei persoane ca soluție.