Autorisierungscode mit PKCE
Varypilot veröffentlicht Metadaten zur Erkennung geschützter Ressourcen und Autorisierungsserver. Kompatible Clients registrieren sich über die dynamische Clientregistrierung und verwenden dann den Autorisierungscodefluss mit S256 PKCE. Client-Metadatendokumente werden von dieser Version nicht verwendet; wählen Sie die automatische Registrierung, wenn Ihr Client eine Auswahl anbietet.
Die genaue Ressourcenkennung ist https://app.varypilot.com/mcp. Clients senden sie durch Autorisierung und Token-Austausch. Redirect URIs müssen genau mit einem registrierten URI übereinstimmen. HTTPS ist erforderlich, außer für native Loopback-Callbacks.
Wählen Sie den Zugang
Melden Sie sich mit Ihrem Varypilot-Konto an, überprüfen Sie den anfordernden Client und den Rückruf, wählen Sie einen Arbeitsbereich und wählen Sie Berechtigungen aus. Lesezugriff ist erforderlich. Entwurfsbearbeitung, Veröffentlichung und Verwaltung sind separate Berechtigungen. Veröffentlichung und Verwaltung sind nicht vorgewählt.
Es können nur Berechtigungen erteilt werden, die vom Client angefordert und von Ihrer aktuellen Rolle zugelassen wurden.
Ablauf und Trennung
Access-Tokens verfallen in einer Stunde. Refresh-Tokens rotieren und verfallen in dreißig Tagen; eine Verbindung dauert höchstens neunzig Tage. Wiederverwenden eines bereits verbrauchten Refresh-Tokens widerruft diese Verbindung. Wiederautorisieren für zusätzliche Berechtigungen oder einen anderen Arbeitsbereich.
Offene Verbindungen, um einen Client zu widerrufen. Rollenänderungen, Kontobeschränkungen, Abonnementzugriff und Widerruf werden erneut überprüft, wenn die Tools ausgeführt werden.