Varypilot/ DOCUMENTAZIONE
App aperta ⁇

Client IA

Autorizzazione e revoca OAuth

Collegare un client AI con le autorizzazioni PKCE e workspace-scoped.

Codice di autorizzazione con PKCE

Varypilot pubblica metadati per la ricerca di risorse protette e autorizzazioni-server. I clienti compatibili si registrano attraverso la registrazione dinamica del cliente, quindi utilizzare il flusso di codice di autorizzazione con S256 PKCE. I documenti dei metadati del cliente non vengono utilizzati da questa versione; scegliere la registrazione automatica quando il cliente offre una scelta.

L'identificatore esatto delle risorse è https://app.varypilot.com/mcp. I client lo inviano attraverso l'autorizzazione e lo scambio di token. Gli URI redirect devono corrispondere esattamente a un URI registrato. HTTPS è richiesto tranne che per i callback loopback nativi.

Scadenza e disconnessione

L'accesso ai gettoni scade in un'ora. I gettoni Refresh ruotano e scadono in trenta giorni; una connessione dura più di novanta giorni. Riutilizzando un token di aggiornamento già consumato revoca tale connessione.

Le modifiche del ruolo, le restrizioni dell'account, l'accesso all'abbonamento e la revoca vengono ricontrollate quando vengono eseguiti gli strumenti.