OAuth bağlantılarını anlama
Bir MCP bağlantısında oturum açmayı, yukarı akış hizmetlerini yetkilendirmekten ayırın.
İngilizceden otomatik olarak çevrilmiştir. İngilizce aslını oku
2 dakikalık okuma · Müşteri kılavuzu
OAuth desteklenen bir kimlik doğrulama modelidir, ancak her bir onay akışı tam varış noktası için yapılandırılmalı ve test edilmelidir. Başarılı bir API anahtar testi, belirli bir AI istemcisi için OAuth hazırlığını belirlemez.
İki rıza ilişkisini tanımlayın#
Bir AI istemcisi, desteklenen bir birinci taraf oturum açma akışını kullanarak bir kurulumda veya ağ geçidinde kimlik doğrulaması yapabilir. Ayrı olarak, bir sunucunun, bir işletme hesabı adına bir yukarı akış hizmetini çağırmak için OAuth kimlik bilgilerine ihtiyacı olabilir.
Bunlar değiştirilebilir değildir. Bir upstream OAuth komisyoncusu, sağlayıcı yetkilendirmesine ve token uç noktalarına, müşteri kayıt detaylarına ve kapsamlarına ihtiyaç duyabilir. Mevcut bir API-anahtar bağlantısını yalnızca istemci bir OAuth düğmesi sunduğu için OAuth ile değiştirmeyin.
Kabul edilen bağlantı akışını takip edin#
Teslimatta tam sunucu veya ağ geçidi adresini kullanın. Bir tarayıcı onay ekranı açıldığında, alan adını, hesabı ve istenen erişimi kontrol edin. Sağlayıcının normal işlemini kullanarak yalnızca hedeflenen kitleyi ve kapsamı yetkilendirin.
Desteklemek veya bir AI konuşmasına yapıştırmak için yetkilendirme kodu içeren bir geri arama URL'si göndermeyin. Belirteçleri ve istemci sırlarını desteklenen şifrelenmiş yapılandırma yolunda saklayın.
Onaylandıktan sonra doğrulayın#
AI istemcisinin bağlı duruma döndüğünü, yalnızca amaçlanan araçları keşfettiğini ve kabul edilen salt okunur eylemi doğru hesapta tamamladığını doğrulayın. Yenilemenin yapılandırılmış akışın bir parçası olduğu durumlarda, ilk bağlantının süresiz olarak süreceğini varsaymak yerine yenilemeyi doğrulayın.
Onay başarısız olduğunda#
Aşamayı ve yeniden düzenlenmiş hatayı kaydedin. Yanlış eşleştirilmiş bir yönlendirme adresi, desteklenmeyen kayıt akışı, yanlış hesap, eksik kapsam veya süresi dolmuş yukarı akış hibesi farklı düzeltmeler gerektirebilir. Kimlik doğrulamasını devre dışı bırakmayın, sertifika uyarısını kabul etmeyin veya başka bir kişinin jetonunu geçici bir çözüm olarak yeniden kullanın.