# Qu’est-ce qu’OAuth ?

OAuth est une norme qui permet à une application d’agir pour vous dans un autre service, avec l’accès que vous approuvez, sans jamais voir votre mot de passe.

Mis à jour le 22 octobre 2026.

## Comment ça marche

L’application vous envoie vers le service, vous vous y connectez et approuvez ce qu’elle pourra faire, et le service remet à l’application un jeton. Le jeton est de courte durée, limité à ce que vous avez approuvé, et révocable sans changer votre mot de passe.

OAuth 2.0 est la RFC 6749. OAuth 2.1, un brouillon de l’IETF, en garde les parties sûres : le flux par code d’autorisation avec PKCE (RFC 7636) est obligatoire. Un client MCP se présente à un serveur inconnu de deux façons : un document de métadonnées d’identifiant client, une adresse https qui décrit l’application, que la spécification MCP de novembre 2025 préfère, ou l’enregistrement dynamique de clients (RFC 7591), qu’elle garde par compatibilité.

## Un exemple

Vous ajoutez un serveur de documentation à Claude. Claude s’enregistre, ouvre la page de consentement du service, vous cochez un espace et approuvez, et Claude y travaille ensuite avec vos droits jusqu’à ce que vous le déconnectiez.

## Erreurs courantes

- Approuver une page de consentement sans lire quelle application demande et où elle vous renvoie.
- Partager une clé d’API là où une connexion OAuth donnerait à chacun son propre accès.
- Oublier de déconnecter les applications que vous n’utilisez plus.

## Dans Nodary

Nodary est le serveur d’autorisation de son propre serveur MCP : les clients s’enregistrent eux-mêmes par enregistrement dynamique (Nodary ne lit pas les documents de métadonnées d’identifiant client), PKCE en S256 est obligatoire, et la page de consentement nomme l’application et l’adresse où elle revient, et vous laisse cocher les espaces qu’elle pourra atteindre. Un jeton d’accès dure 60 minutes. Déconnectez une application dans « Profil », « Sécurité », « Applications connectées ».

**Ce que Nodary ne fait pas :** il n’y a pas d’authentification unique : vous vous connectez à Nodary avec votre e-mail et votre mot de passe, avec une vérification en deux étapes facultative, pas via le fournisseur d’identité de votre entreprise.

- [Le serveur MCP de Nodary](https://nodary.ai/fr/docs/mcp)

Essayez sur vos propres documents. L’offre Free ne demande pas de carte. [Créer un espace gratuit](https://nodary.ai/sign-up)

## Sources

- [RFC 6749: The OAuth 2.0 Authorization Framework, IETF](https://www.rfc-editor.org/rfc/rfc6749)
- [The OAuth 2.1 Authorization Framework (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-v2-1/)
- [RFC 7636: Proof Key for Code Exchange (PKCE), IETF](https://www.rfc-editor.org/rfc/rfc7636)
- [RFC 7591: OAuth 2.0 Dynamic Client Registration, IETF](https://www.rfc-editor.org/rfc/rfc7591)
- [OAuth Client ID Metadata Document (draft), IETF](https://datatracker.ietf.org/doc/draft-ietf-oauth-client-id-metadata-document/)

## Termes liés

- [Serveur MCP](https://nodary.ai/fr/glossary/mcp-server): Un serveur MCP est un programme qui offre des outils, des ressources et des invites aux applications d’IA via le Model Context Protocol.
- [MCP (Model Context Protocol)](https://nodary.ai/fr/glossary/model-context-protocol): Le Model Context Protocol (MCP) est un standard ouvert qui relie les applications d’IA à des outils et des données externes par une interface commune.
- [Agent IA](https://nodary.ai/fr/glossary/ai-agent): Un agent IA est un modèle de langage qui poursuit un objectif par étapes, en appelant des outils, en lisant leurs résultats et en décidant de la suite.

https://nodary.ai/fr/glossary/oauth