Baza e njohurive
OAuth për klientë të palëve të treta
Regjistrim i vetëshërbyer i klientëve me PKCE, që një aplikacion të mund të kërkojë akses si duhet.
Ende jo
Pëlqimi dhe revokimi janë këtu; shtrirja e lejeve jo, ndaj një token arrin te e gjithë kutia juaj postare dhe jo te pjesa që kërkoi një aplikacion.
Hollësi
- E lëshuar përgjysmë. Pëlqimi dhe revokimi janë këtu: një kërkesë ju shfaqet para se të jepet, duke emërtuar aplikacionin dhe adresën ku do të dërgohej aksesi juaj, ndërsa Llogaria → Aplikacionet e lidhura e merr atë mbrapsht. Ajo që mungon është shtrirja e lejeve: një token arrin te e gjithë kutia juaj postare dhe jo te pjesa e saj që kërkoi aplikacioni, ndaj dhënia e lejes mbetet gjithçka-ose-asgjë.
- Mekanizmi poshtë tij është real dhe është ai me të cilin autentikohet serveri MCP: një klient regjistrohet vetë, i lëshohet një token aksesi, dhe dokumenti i zbulimit shërbehet te /.well-known/oauth-authorization-server.