Code d'autorisation avec PKCE
Varypilot publie des métadonnées de découverte de ressources protégées et d'autorisation-serveur. Les clients compatibles s'enregistrent par l'enregistrement dynamique du client, puis utilisent le flux de code d'autorisation avec S256 PKCE. Les documents de métadonnées du client ne sont pas utilisés par cette version; choisissez l'enregistrement automatique lorsque votre client offre un choix.
L'identificateur exact de la ressource est https://app.varypilot.com/mcp. Les clients l'envoient par autorisation et échange de jetons. Les URIs rediriger doivent correspondre exactement à un URI enregistré. HTTPS est nécessaire sauf pour les callbacks natifs.
Choisissez l'accès
Connectez-vous avec votre compte Varypilot, examinez le client demandeur et callback, choisissez un espace de travail et sélectionnez les permissions. L'accès à la lecture est nécessaire. L'édition, la publication et l'administration sont des permissions distinctes.
Seules les autorisations demandées par le client et autorisées par votre rôle actuel peuvent être accordées. L'autorisation ne démarre pas une expérience ou n'active pas un abonnement.
Expiration et déconnexion
Les jetons d'accès expirent en une heure. Les jetons de rafraîchissement tournent et expirent en trente jours; une connexion dure au plus quatre-vingt-dix jours. La réutilisation d'un jeton de rafraîchissement déjà consommé révoque cette connexion.
Ouvrez les Connexions pour révoquer un client. Les changements de rôle, les restrictions de compte, l'accès à l'abonnement et la révocation sont à nouveau vérifiés lorsque les outils fonctionnent.