# ¿Qué es OAuth?

OAuth es un estándar que permite a una aplicación actuar por ti en otro servicio, con el acceso que apruebas, sin ver nunca tu contraseña.

Actualizado el 22 de octubre de 2026.

## Cómo funciona

La aplicación te envía al servicio, inicias sesión allí y apruebas lo que podrá hacer, y el servicio da a la aplicación un token. El token dura poco, se limita a lo aprobado y se puede revocar sin cambiar la contraseña.

OAuth 2.0 es la RFC 6749. OAuth 2.1, un borrador del IETF, conserva las partes seguras: el flujo de código de autorización con PKCE (RFC 7636) es obligatorio. Un cliente MCP se presenta a un servidor que no conoce de dos maneras: con un documento de metadatos de ID de cliente, una dirección https que describe la app y que la especificación MCP de noviembre de 2025 prefiere, o con el registro dinámico de clientes (RFC 7591), que conserva por compatibilidad.

## Un ejemplo

Añades un servidor de documentación a Claude. Claude se registra, abre la página de consentimiento del servicio, marcas un espacio y apruebas, y desde entonces Claude trabaja allí con tus permisos hasta que lo desconectes.

## Errores habituales

- Aprobar una página de consentimiento sin leer qué aplicación pide acceso y adónde te devuelve.
- Compartir una clave de API donde un inicio de sesión OAuth daría a cada persona su propio acceso.
- Olvidar desconectar las aplicaciones que ya no usas.

## En Nodary

Nodary es el servidor de autorización de su propio servidor MCP: los clientes se registran solos mediante registro dinámico (Nodary no lee documentos de metadatos de ID de cliente), PKCE con S256 es obligatorio, y la página de consentimiento nombra la aplicación y la dirección a la que vuelve, y te deja marcar los espacios a los que podrá llegar. Un token de acceso dura 60 minutos. Desconecta una aplicación en Perfil, Seguridad, Aplicaciones conectadas.

**Lo que Nodary no hace:** no hay inicio de sesión único: entras en Nodary con tu correo y tu contraseña, con verificación en dos pasos opcional, no a través del proveedor de identidad de tu empresa.

- [El servidor MCP de Nodary](https://nodary.ai/es/docs/mcp)

Pruébalo con tus propios documentos. El plan Free no pide tarjeta. [Crear un espacio gratis](https://nodary.ai/sign-up)

## Fuentes

- [RFC 6749: The OAuth 2.0 Authorization Framework, IETF](https://www.rfc-editor.org/rfc/rfc6749)
- [The OAuth 2.1 Authorization Framework (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-v2-1/)
- [RFC 7636: Proof Key for Code Exchange (PKCE), IETF](https://www.rfc-editor.org/rfc/rfc7636)
- [RFC 7591: OAuth 2.0 Dynamic Client Registration, IETF](https://www.rfc-editor.org/rfc/rfc7591)
- [OAuth Client ID Metadata Document (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-client-id-metadata-document/)

## Términos relacionados

- [Servidor MCP](https://nodary.ai/es/glossary/mcp-server): Un servidor MCP es un programa que ofrece herramientas, recursos y prompts a las aplicaciones de IA mediante Model Context Protocol.
- [MCP (Model Context Protocol)](https://nodary.ai/es/glossary/model-context-protocol): Model Context Protocol (MCP) es un estándar abierto que conecta las aplicaciones de IA con herramientas y datos externos mediante una interfaz común.
- [Agente de IA](https://nodary.ai/es/glossary/ai-agent): Un agente de IA es un modelo de lenguaje que persigue un objetivo por pasos: llama a herramientas, lee sus resultados y decide qué hacer después.

https://nodary.ai/es/glossary/oauth