MCP-OAuth und PKCE
Bestätigen Sie den Zugriff eines entfernten MCP-Clients und widerrufen Sie ihn bei Bedarf.
Auf dieser Seite
Das benötigen Sie
Einen kompatiblen MCP-Client und ein Konto, bei dem Sie sich anmelden können.
So geht es
- Verbinden Sie den Client mit https://metribeacon.com/mcp und öffnen Sie seine Freigabeseite.
- Prüfen Sie Clientname und angeforderte Rechte. Beginnen Sie mit Lesen; wählen Sie Konfigurations-, Schlüssel- oder Telemetrieänderungen nur bei Bedarf.
- Bestätigen und kehren Sie zum Client zurück. Widerrufen Sie den Zugriff später unter Einstellungen oder mit mcp connections revoke ID --yes.
Gut zu wissen
Der Client übernimmt OAuth und PKCE, eine Prüfung zur Bindung der Anmeldung an diesen Client. Sie müssen Tokenanfragen normalerweise nicht selbst bauen. Zugriffstokens gelten 15 Minuten; unterstützte Clients erneuern sie automatisch.
Für Cliententwickler: Nutzen Sie /.well-known/oauth-protected-resource/mcp und /.well-known/oauth-authorization-server, S256-PKCE und die genaue Resource https://metribeacon.com/mcp. Die API-Referenz beschreibt Registrierung, Freigabe und Tokenanfragen.
Eine Verbindung endet nach 30 Tagen oder sieben Tagen ohne Nutzung. Erneuern ergänzt keine Rechte; mehr Rechte brauchen eine neue Zustimmung. Ein öffentlicher Clientname allein beweist seine Identität nicht.
Wenn etwas nicht klappt
Starten Sie die Verbindung bei abgelaufener Freigabe oder einem anderen Browser neu. Cliententwickler sollten genaue Rücksprungadresse, Resource und PKCE-Prüfwert kontrollieren, ohne Codes oder Tokens zu protokollieren.
Verwandte Anleitungen
- Lokaler und entfernter MCP-Zugang
Verbinden Sie einen kompatiblen KI-Client mit begrenztem Zugriff auf Ihr Monitoring.
- Vollständiger MCP-Werkzeugkatalog
Finden Sie Monitoringwerkzeuge und prüfen Sie ihre Eingaben, bevor ein Client Änderungen ausführt.