Autorisatiecode met PKCE
Varypilot publiceert protected-resource en authorization-server discovery metadata. Compatibele clients registreren zich via Dynamic Client Registration en gebruiken dan de authorization-code flow met S256 PKCE. Klantenmetadata documenten worden niet gebruikt door deze versie; kies automatische registratie wanneer uw client een keuze biedt.
De exacte resource identifier is https://app.varypilot.com/mcp. Cliënten sturen het door middel van autorisatie en token uitwisseling. Redirect URI's moeten exact overeenkomen met een geregistreerde URI. HTTPS is vereist behalve voor native loopback callbacks.
Kies de toegang
Meld u aan met uw Varypilot-account, bekijk de aanvragende client en callback, kies één werkblad en selecteer toegangsrechten. Leestoegang is vereist. Concept bewerken, publiceren en administratie zijn aparte machtigingen. Publishing en administratie zijn niet vooraf geselecteerd.
Alleen toestemmingen die door de klant worden aangevraagd en toegestaan door uw huidige rol kunnen worden verleend. Authorisatie start geen experiment of activeert geen abonnement.
Verval en ontkoppeling
Access tokens verlopen over een uur. Verversen tokens roteren en verlopen over dertig dagen; een verbinding duurt ten hoogste negentig dagen. Hergebruik van een reeds verbruikt refresh token herroept die verbinding. Herauthoriseren voor extra machtigingen of een andere werkruimte.
Open Verbindingen om een client in te trekken. Rolwijzigingen, accountbeperkingen, toegang tot abonnement en intrekking worden opnieuw gecontroleerd wanneer de tools draaien.