एक एमसीपी क्लाइंट का उपयोग करें जो स्ट्रीम करने योग्य HTTP का समर्थन करता है और या तो PKCE या कॉन्फ़िगर बियरर टोकन के साथ पूर्व-पंजीकृत OAuth है। ग्राहक समर्थन भिन्न होता है; स्वचालित ग्राहक पंजीकरण उपलब्ध नहीं है.
एमसीपी सर्वर यूआरएल
https://api.remotegymp.com/mcpसेल्फ-होस्टेड के लिए, अपने इंस्टॉलेशन के सार्वजनिक HTTPS पते पर उसी MCP पथ का उपयोग करें। आपका ग्राहक उस तक पहुंचने में सक्षम होना चाहिए. क्लाउड पता आपके इंस्टॉलेशन के लिए प्रॉक्सी अनुरोध नहीं करता है।
OAuth से जुड़ें
- सेटिंग्स में, एमसीपी सक्षम और केवल सहायक को आवश्यक अनुमतियों के साथ एक क्रेडेंशियल बनाएं। अपने ग्राहक द्वारा प्रदत्त सटीक कॉलबैक यूआरएल पंजीकृत करें। OAuth क्लाइंट आईडी के रूप में क्रेडेंशियल उपयोगकर्ता नाम का उपयोग करें। यह प्रवाह क्लाइंट सीक्रेट का उपयोग नहीं करता है.
- कॉलबैक को स्पष्ट लूपबैक पते पर HTTPS, या HTTP का उपयोग करना चाहिए। पोर्ट सहित पूरा यूआरएल मेल खाना चाहिए। इसे बदलने के लिए, एक नया क्रेडेंशियल बनाएं और पुराने को निरस्त करें।
- अपने क्लाइंट से जुड़ें, क्रेडेंशियल बनाने वाले स्वामी के रूप में साइन इन करें और सहमति स्क्रीन की समीक्षा करें। क्लाइंट को S256 PKCE और MCP संसाधन URL का उपयोग करना होगा। सहमति क्रेडेंशियल की अनुमतियों को सीमित कर सकती है; यह अनुमतियाँ नहीं जोड़ सकता.
क्लाउड OAuth समापन बिंदु
- प्राधिकरण
https://app.remotegymp.com/integration/oauth/authorize- टोकन विनिमय
https://app.remotegymp.com/integration/oauth/token- प्राधिकरण सर्वर मेटाडेटा
https://app.remotegymp.com/.well-known/oauth-authorization-server- संरक्षित संसाधन मेटाडेटा
https://api.remotegymp.com/.well-known/oauth-protected-resource/mcp
OAuth मानक टोकन फ़ील्ड नामों और घूमने वाले ताज़ा टोकन का उपयोग करता है। क्लाइंट को स्वचालित रूप से रीफ्रेश संभालना चाहिए। एक्सेस टोकन अधिकतम 30 मिनट तक चलते हैं। कनेक्शन ताज़ा किए बिना सात दिनों के बाद या कुल 30 दिनों के बाद समाप्त हो जाते हैं। पुराने ताज़ा टोकन का पुन: उपयोग करने से कनेक्शन अमान्य हो जाता है; इसे दोबारा चलाने के बजाय पुनः कनेक्ट करें।
एक धारक टोकन के साथ जुड़ें
यदि आपका क्लाइंट एक कॉन्फ़िगर किए गए बियरर टोकन का समर्थन करता है, तो एमसीपी दर्शकों के साथ टोकन एंडपॉइंट पर एक एमसीपी-सक्षम क्रेडेंशियल का आदान-प्रदान करें, फिर लौटाए गए टोकन को क्लाइंट की सुरक्षित बियरर-टोकन सेटिंग में रखें। यह 30 मिनट के बाद समाप्त हो जाता है। सर्वर यूआरएल में टोकन न डालें. उन ग्राहकों के लिए OAuth का उपयोग करें जिन्हें स्वचालित रीफ्रेश की आवश्यकता है।
{
"username": "<your-credential-username>",
"password": "<your-credential-secret>",
"audience": "mcp"
}काम करने से पहले पहुंच की जांच करें
पहले क्लाइंट से उसके उपलब्ध टूल की सूची बनाने और क्षमताओं को पढ़ने के लिए कहें। केवल पढ़ने योग्य अनुरोध से प्रारंभ करें, जैसे उपकरणों को सूचीबद्ध करना। एक अनुपस्थित उपकरण अनुमतियाँ, दायरा या उपलब्धता दर्शा सकता है। अकेले एमसीपी को सक्षम करने से रिमोट कंट्रोल नहीं मिलता है।
tools/list · get_capabilities
स्क्रीन देखने के लिए डिवाइस की सहमति का पालन करना होगा। स्क्रीन इनपुट के लिए ताज़ा स्क्रीनशॉट की आवश्यकता है. कार्य को मंजूरी देने से पहले लक्ष्य, विलोपन पूर्वावलोकन और उद्धृत एआई लागत की समीक्षा करें। आपातकालीन स्टॉप आगे के स्वचालन को रोकता है; पहले से चल रहा काम खत्म हो सकता है.
पहुंच को डिस्कनेक्ट या रद्द करें
अपने क्लाइंट में डिस्कनेक्ट करें और जब इसकी आवश्यकता न हो तो सेटिंग्स में क्रेडेंशियल रद्द कर दें। निरसन बाद के अनुरोधों पर इसके संबंधित टोकन और OAuth कनेक्शन को रोक देता है। असंबद्ध एकीकरणों के बीच कभी भी क्रेडेंशियल साझा न करें।