База знаний
OAuth для сторонних клиентов
Самостоятельная регистрация клиентов с PKCE, чтобы приложение могло запросить доступ как положено.
Пока нет
Согласие и отзыв здесь есть; скоупа нет, поэтому токен достаёт до всего вашего ящика, а не до той части, которую запросило приложение.
Подробности
- Выпущено наполовину. Согласие и отзыв здесь есть: запрос показывают вам до выдачи, называя приложение и адрес, куда уйдёт ваш доступ, а «Аккаунт → Подключённые приложения» забирает его обратно. Не хватает скоупа: токен достаёт до всего вашего ящика, а не до той части, которую запросило приложение, поэтому выдача пока «всё или ничего».
- Механизм под этим настоящий, и именно им аутентифицируется MCP-сервер: клиент регистрируется сам, ему выдаётся access token, а документ обнаружения отдаётся по /.well-known/oauth-authorization-server.