يستخدم العملاء المستضافون OAuth
أضف نقطة نهاية MCP فقط إلى موصل مستضاف. يكتشف العميل خدمة التفويض، ويفتح تسجيل الدخول والموافقة، ثم يخزن رمز الوصول الخاص به.
- لا يُلصق مفتاح API في عنوان URL
- تدفق رمز التفويض مع PKCE
- يمكن إلغاء الوصول من التطبيقات المتصلة