Salta al contenuto

Autenticazione

OAuth 2.1, PKCE, autorizzazioni workspace, permessi tool e revoca delle connessioni.

OAuth 2.1 e PKCE

Supabase Auth è l’authorization server. I client scoprono i metadati della risorsa protetta, si registrano dinamicamente quando supportato e completano Authorization Code con PKCE. Password e refresh token non entrano mai nei tool MCP.

Due livelli di autorizzazione

  1. Grant OAuth: consente al client registrato di ottenere e aggiornare token per l’utente BrandSuite.
  2. Grant BrandSuite: vincola il client a un workspace, un fuso orario e ai gruppi di tool selezionati.

Modifica o revoca l’accesso

Apri Account → Sicurezza → Connessioni MCP. La revoca blocca prima il grant BrandSuite e poi rimuove il grant OAuth. Per cambiare workspace, autorizza nuovamente il client.

Non incollare mai token

Non inserire access token BrandSuite nei prompt o nei file di configurazione. Usa il flusso OAuth del client.