Le flux OAuth dans MCP
Découvrez comment les clients obtiennent des jetons pour les serveurs protégés.
Le flux OAuth dans MCP est une leçon MCP Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage MCP Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours MCP Academy comprend 4 leçons au total.
Pourquoi les jetons statiques ne suffisent pas
Un jeton partagé unique convient à un seul utilisateur, mais les applications réelles en comptent beaucoup. OAuth attribue à chaque client son propre jeton sans distribuer un secret maître unique. 🔑
OAuth en une phrase
OAuth permet à un client d’obtenir un jeton d’accès à courte durée de vie en prouvant son identité, au lieu de vous obliger à transmettre manuellement des secrets.
Les trois acteurs
Il y a le client qui souhaite accéder au service, l’utilisateur qui l’approuve et le serveur d’autorisation qui fournit les jetons.
Les serveurs MCP annoncent l’authentification
Un serveur MCP protégé peut indiquer aux clients où s’authentifier en exposant les métadonnées de son serveur d’autorisation. Les clients les lisent pour démarrer le flux.
La demande d’autorisation
Le client commence en redirigeant l’utilisateur vers le serveur d’autorisation afin qu’il se connecte et donne son consentement.
L’utilisateur donne son consentement
L’utilisateur examine l’accès demandé et l’approuve. Rien n’est fourni avant cette étape de consentement.
Échanger le code
Le serveur d’autorisation renvoie un court code d’autorisation, que le client échange contre un véritable jeton d’accès.
POST /token
grant_type=authorization_code
code=AUTH_CODE_HERELe jeton d’accès arrive
Le point d’accès des jetons renvoie un jeton d’accès. Le client l’envoie ensuite comme jeton porteur dans chaque requête MCP.
{
"access_token": "eyJhbGci...",
"token_type": "Bearer",
"expires_in": 3600
}Les jetons expirent volontairement
Les jetons d’accès ont une durée de vie courte. Lorsqu’un expire, le client doit l’actualiser ou s’authentifier de nouveau au lieu de le réutiliser indéfiniment.
Actualiser sans se reconnecter
Un jeton d’actualisation permet au client d’obtenir discrètement un nouveau jeton d’accès, afin que l’utilisateur ne soit pas invité à se connecter chaque heure.
Le serveur ne fait que valider
Votre serveur MCP n’affiche pas l’écran de connexion. Il se contente de valider le jeton d’accès qu’il reçoit avec chaque requête entrante.
Vérification rapide
Suivez une étape du flux.
Récapitulatif : gagner le jeton
OAuth transforme « partager un secret » en « gagner un jeton » : consentement, échange d’un code, obtention d’un jeton d’accès à courte durée de vie, puis actualisation si nécessaire. 🔄
Apprends Python avec un tuteur IA — gratuit
Écris et exécute du vrai code dans ton navigateur, obtiens de l'aide instantanée d'un tuteur IA disponible 24h/24, et reprends là où tu t'es arrêté sur le web ou dans l'app.
- Cours
- 30
- Leçons
- 120
Questions Fréquemment Posées
La leçon « Le flux OAuth dans MCP » est-elle gratuite ?
Oui — le texte complet de « Le flux OAuth dans MCP » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours MCP Academy, passe à CoddyKit PRO. Le cours MCP Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Le flux OAuth dans MCP » ?
Découvrez comment les clients obtiennent des jetons pour les serveurs protégés. Tu pratiques MCP Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer MCP Academy ?
Aucune expérience préalable n'est requise. MCP Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.
Combien de temps prend la leçon « Le flux OAuth dans MCP » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon MCP Academy ?
Oui. Chaque leçon MCP Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Pourquoi les serveurs distants ont besoin d’une authentification
- Jetons porteurs et en-têtes
- Le flux OAuth dans MCP
- Limiter ce qu’un jeton peut faire