Código de autorização com PKCE
Varypilot publica metadados de descoberta de recursos protegidos e de servidor de autorização. Clientes compatíveis se cadastram através do Registro Dynamic Client, em seguida, use o fluxo de código de autorização com S256 PKCE. Documentos de metadados do cliente não são usados por esta versão; escolha o registro automático quando seu cliente oferece uma escolha.
O identificador exato de recursos é o https://app.varypilot.com/mcp. Clients envia-o através de autorização e troca de tokens. O Redirect URIs deve corresponder a um URI registrado exatamente. HTTPS é necessário, exceto para chamadas loopback nativas.
Escolha o acesso
Faça login com sua conta Varypilot, reveja o cliente solicitante e a chamada de volta, escolha uma área de trabalho e selecione permissões. Leia o acesso é necessário. Redação de edição, publicação e administração são permissões separadas. Publicação e administração não são pré-selecionadas.
Somente as permissões solicitadas pelo cliente e permitidas pelo seu papel atual podem ser concedidas. A autorização não inicia um experimento ou ativa uma assinatura.
Termo e desconexão
Os tokens de acesso expiram em uma hora. Os tokens de atualização giram e expiram em trinta dias; uma conexão dura no máximo noventa dias. A reutilização de um token de atualização já consumido revoga essa conexão. Reautorize para permissões adicionais ou outra área de trabalho.
Abrir conexões para revogar um cliente. Alterações de função, restrições de conta, acesso à assinatura e revogação são verificadas novamente quando as ferramentas são executadas.