Was ist OAuth?
OAuth ist ein Standard, mit dem eine App in einem anderen Dienst für Sie handelt, mit dem Zugriff, den Sie erlauben, ohne je Ihr Passwort zu sehen.
So funktioniert es
Die App schickt Sie zum Dienst, Sie melden sich dort an und erlauben, was sie tun darf, und der Dienst gibt der App ein Token. Das Token gilt kurz, ist auf das Erlaubte beschränkt und lässt sich widerrufen, ohne das Passwort zu ändern.
OAuth 2.0 ist RFC 6749. OAuth 2.1, ein IETF-Entwurf, behält die sicheren Teile: Der Autorisierungscode-Ablauf mit PKCE (RFC 7636) ist Pflicht. Ein MCP-Client stellt sich einem unbekannten Server auf zwei Arten vor: mit einem Client ID Metadata Document, einer https-Adresse, die die App beschreibt und die die MCP-Spezifikation vom November 2025 bevorzugt, oder mit dynamischer Client-Registrierung (RFC 7591), die sie aus Kompatibilitätsgründen beibehält.
Ein Beispiel
Sie fügen Claude einen Dokumentationsserver hinzu. Claude registriert sich, öffnet die Zustimmungsseite des Dienstes, Sie haken einen Arbeitsbereich an und stimmen zu, und von da an arbeitet Claude dort mit Ihren Berechtigungen, bis Sie die Verbindung trennen.
Typische Fehler
- Einer Zustimmungsseite zustimmen, ohne zu lesen, welche App fragt und wohin sie Sie zurückschickt.
- Einen API-Schlüssel teilen, wo eine OAuth-Anmeldung jeder Person ihren eigenen Zugriff gäbe.
- Vergessen, Apps zu trennen, die Sie nicht mehr nutzen.
In Nodary
Nodary ist der Autorisierungsserver seines eigenen MCP-Servers: Clients registrieren sich selbst per dynamischer Registrierung (Client ID Metadata Documents liest Nodary nicht), PKCE mit S256 ist Pflicht, und die Zustimmungsseite nennt die App und die Adresse, an die sie zurückkehrt, und lässt Sie die Arbeitsbereiche anhaken, die sie erreichen darf. Ein Zugriffstoken gilt 60 Minuten. Trennen Sie eine App unter Profil, Sicherheit, Verbundene Apps.
Was Nodary nicht tut: Es gibt kein Single Sign-on: Sie melden sich bei Nodary mit E-Mail und Passwort an, optional mit Zwei-Schritt-Verifizierung, nicht über den Identitätsanbieter Ihres Unternehmens.
Probieren Sie es mit Ihren eigenen Dokumenten. Der Free-Tarif braucht keine Karte.
Kostenlosen Arbeitsbereich erstellen