¿Qué es OAuth?
OAuth es un estándar que permite a una aplicación actuar por ti en otro servicio, con el acceso que apruebas, sin ver nunca tu contraseña.
Cómo funciona
La aplicación te envía al servicio, inicias sesión allí y apruebas lo que podrá hacer, y el servicio da a la aplicación un token. El token dura poco, se limita a lo aprobado y se puede revocar sin cambiar la contraseña.
OAuth 2.0 es la RFC 6749. OAuth 2.1, un borrador del IETF, conserva las partes seguras: el flujo de código de autorización con PKCE (RFC 7636) es obligatorio. Un cliente MCP se presenta a un servidor que no conoce de dos maneras: con un documento de metadatos de ID de cliente, una dirección https que describe la app y que la especificación MCP de noviembre de 2025 prefiere, o con el registro dinámico de clientes (RFC 7591), que conserva por compatibilidad.
Un ejemplo
Añades un servidor de documentación a Claude. Claude se registra, abre la página de consentimiento del servicio, marcas un espacio y apruebas, y desde entonces Claude trabaja allí con tus permisos hasta que lo desconectes.
Errores habituales
- Aprobar una página de consentimiento sin leer qué aplicación pide acceso y adónde te devuelve.
- Compartir una clave de API donde un inicio de sesión OAuth daría a cada persona su propio acceso.
- Olvidar desconectar las aplicaciones que ya no usas.
En Nodary
Nodary es el servidor de autorización de su propio servidor MCP: los clientes se registran solos mediante registro dinámico (Nodary no lee documentos de metadatos de ID de cliente), PKCE con S256 es obligatorio, y la página de consentimiento nombra la aplicación y la dirección a la que vuelve, y te deja marcar los espacios a los que podrá llegar. Un token de acceso dura 60 minutos. Desconecta una aplicación en Perfil, Seguridad, Aplicaciones conectadas.
Lo que Nodary no hace: no hay inicio de sesión único: entras en Nodary con tu correo y tu contraseña, con verificación en dos pasos opcional, no a través del proveedor de identidad de tu empresa.
Pruébalo con tus propios documentos. El plan Free no pide tarjeta.
Crear un espacio gratis