# Was ist OAuth?

OAuth ist ein Standard, mit dem eine App in einem anderen Dienst für Sie handelt, mit dem Zugriff, den Sie erlauben, ohne je Ihr Passwort zu sehen.

Aktualisiert am 22. Oktober 2026.

## So funktioniert es

Die App schickt Sie zum Dienst, Sie melden sich dort an und erlauben, was sie tun darf, und der Dienst gibt der App ein Token. Das Token gilt kurz, ist auf das Erlaubte beschränkt und lässt sich widerrufen, ohne das Passwort zu ändern.

OAuth 2.0 ist RFC 6749. OAuth 2.1, ein IETF-Entwurf, behält die sicheren Teile: Der Autorisierungscode-Ablauf mit PKCE (RFC 7636) ist Pflicht. Ein MCP-Client stellt sich einem unbekannten Server auf zwei Arten vor: mit einem Client ID Metadata Document, einer https-Adresse, die die App beschreibt und die die MCP-Spezifikation vom November 2025 bevorzugt, oder mit dynamischer Client-Registrierung (RFC 7591), die sie aus Kompatibilitätsgründen beibehält.

## Ein Beispiel

Sie fügen Claude einen Dokumentationsserver hinzu. Claude registriert sich, öffnet die Zustimmungsseite des Dienstes, Sie haken einen Arbeitsbereich an und stimmen zu, und von da an arbeitet Claude dort mit Ihren Berechtigungen, bis Sie die Verbindung trennen.

## Typische Fehler

- Einer Zustimmungsseite zustimmen, ohne zu lesen, welche App fragt und wohin sie Sie zurückschickt.
- Einen API-Schlüssel teilen, wo eine OAuth-Anmeldung jeder Person ihren eigenen Zugriff gäbe.
- Vergessen, Apps zu trennen, die Sie nicht mehr nutzen.

## In Nodary

Nodary ist der Autorisierungsserver seines eigenen MCP-Servers: Clients registrieren sich selbst per dynamischer Registrierung (Client ID Metadata Documents liest Nodary nicht), PKCE mit S256 ist Pflicht, und die Zustimmungsseite nennt die App und die Adresse, an die sie zurückkehrt, und lässt Sie die Arbeitsbereiche anhaken, die sie erreichen darf. Ein Zugriffstoken gilt 60 Minuten. Trennen Sie eine App unter Profil, Sicherheit, Verbundene Apps.

**Was Nodary nicht tut:** Es gibt kein Single Sign-on: Sie melden sich bei Nodary mit E-Mail und Passwort an, optional mit Zwei-Schritt-Verifizierung, nicht über den Identitätsanbieter Ihres Unternehmens.

- [Der MCP-Server von Nodary](https://nodary.ai/de/docs/mcp)

Probieren Sie es mit Ihren eigenen Dokumenten. Der Free-Tarif braucht keine Karte. [Kostenlosen Arbeitsbereich erstellen](https://nodary.ai/sign-up)

## Quellen

- [RFC 6749: The OAuth 2.0 Authorization Framework, IETF](https://www.rfc-editor.org/rfc/rfc6749)
- [The OAuth 2.1 Authorization Framework (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-v2-1/)
- [RFC 7636: Proof Key for Code Exchange (PKCE), IETF](https://www.rfc-editor.org/rfc/rfc7636)
- [RFC 7591: OAuth 2.0 Dynamic Client Registration, IETF](https://www.rfc-editor.org/rfc/rfc7591)
- [OAuth Client ID Metadata Document (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-client-id-metadata-document/)

## Verwandte Begriffe

- [MCP-Server](https://nodary.ai/de/glossary/mcp-server): Ein MCP-Server ist ein Programm, das KI-Anwendungen über das Model Context Protocol Werkzeuge, Ressourcen und Prompts anbietet.
- [MCP (Model Context Protocol)](https://nodary.ai/de/glossary/model-context-protocol): Das Model Context Protocol (MCP) ist ein offener Standard, der KI-Anwendungen über eine gemeinsame Schnittstelle mit externen Werkzeugen und Daten verbindet.
- [KI-Agent](https://nodary.ai/de/glossary/ai-agent): Ein KI-Agent ist ein Sprachmodell, das ein Ziel in Schritten verfolgt: Es ruft Werkzeuge auf, liest deren Ergebnisse und entscheidet, was als Nächstes kommt.

https://nodary.ai/de/glossary/oauth