Código de autorización con PKCE
Varypilot publica metadatos de descubrimiento de proveedores protegidos y autorizados. Los clientes compatibles se registran a través de Registro de clientes dinámicos, luego utilizan el flujo de código de autorización con S256 PKCE. Los documentos de metadatos de clientes no son utilizados por esta versión; elige el registro automático cuando tu cliente ofrece una opción.
El identificador de recursos exactos es https://app.varypilot.com/mcp. Los clientes lo envían a través de la autorización y el intercambio de fichas. Redirect URIs debe coincidir con un URI registrado exactamente. HTTPS es necesario excepto para los callback nativos.
Elija el acceso
Inicie sesión con su cuenta Varypilot, revise al cliente solicitante y callback, elija un espacio de trabajo y seleccione permisos. Se requiere acceso a la lectura. Redacción, publicación y administración son permisos separados. La publicación y administración no son preseleccionados.
Sólo los permisos solicitados por el cliente y permitidos por su rol actual pueden ser concedidos. La autorización no inicia un experimento o activa una suscripción.
Expiración y desconexión
Las fichas de acceso expiran en una hora. Las fichas de revocación giran y caducan en treinta días; una conexión dura a la mayoría de los noventa días. Reutilizar un token de refrescos ya consumido revoca esa conexión. Reautorizar para permisos adicionales u otro espacio de trabajo.
Open Connections to revoke a client. Cambios de roles, restricciones de cuenta, acceso de suscripción y revocación se revisan de nuevo cuando se ejecutan las herramientas.