OAuth & serveur MCP

Autoriser des applications tierces à accéder à votre compte

Consentement explicite

Vous validez chaque accès tiers avant d’accorder la permission.

Scopes granulaires

L’app demande seulement ce dont elle a besoin.

Révocable à tout moment

Coupez l’accès d’une app depuis vos paramètres.

Serveur MCP

Compatible avec les clients IA (Claude, ChatGPT, agents custom).

Page de consentement

Route : /oauth/consent?ctx=XXX

La plateforme redirige les clients IA vers cette page avec un handle opaque ctx. La page :

Scopes disponibles

Scope	Accès
profile:read	Lecture profil public
posts:read	Lecture de vos posts
posts:write	Publier en votre nom
messages:read	Lecture messages privés
messages:write	Envoi messages
credits:read	Solde de crédits
credits:transfer	Transferts (dangereux)
events:read	Vos événements
events:manage	Créer/modifier events
admin:*	Réservé aux apps internes

Configuration MCP

Le fichier base44/mcp/config.json définit :

• consent_path : /oauth/consent
• authorize_endpoint : URL du serveur d’autorisation
• token_endpoint : URL d’échange du code contre un token
• supported_scopes : Liste des scopes autorisés

Gestion des apps autorisées

Depuis vos paramètres, section « Apps connectées » :

Voir

Toutes les apps ayant un token actif.

Scopes

Détail des permissions accordées.

Dernière activité

Quand l’app a fait sa dernière requête.

Révoquer

Coupe immédiatement l’accès.

Ne partagez jamais un token. Un token OAuth est aussi puissant qu’un mot de passe pour le scope accordé. Traitez-le comme un secret.