Bruk en MCP-klient som støtter Streamable HTTP og enten forhåndsregistrert OAuth med PKCE eller et konfigurert bærertoken. Kundestøtte varierer; automatisk klientregistrering er ikke tilgjengelig.
URL til MCP-server
https://api.remotegymp.com/mcpFor Self-Hosted, bruk samme MCP-bane på installasjonens offentlige HTTPS-adresse. Din klient må kunne nå den. Cloud-adressen sender ikke proxy-forespørsler til installasjonen din.
Koble til OAuth
- I Innstillinger oppretter du en legitimasjon med MCP aktivert og bare tillatelsene assistenten trenger. Registrer den nøyaktige tilbakeringings-URLen som er oppgitt av klienten din. Bruk legitimasjonsbrukernavnet som OAuth-klient-ID. Denne flyten bruker ikke en klienthemmelighet.
- Tilbakeringing må bruke HTTPS eller HTTP på en eksplisitt tilbakekoblingsadresse. Den fullstendige URL-en må samsvare, inkludert porten. For å endre den, opprett en ny legitimasjon og tilbakekall den gamle.
- Koble til fra klienten din, logg på som eieren som opprettet legitimasjonen og gå gjennom samtykkeskjermen. Klienten må bruke S256 PKCE og MCP-ressurs-URLen. Samtykke kan begrense legitimasjonens tillatelser; den kan ikke legge til tillatelser.
Cloud OAuth-endepunkter
- Autorisasjon
https://app.remotegymp.com/integration/oauth/authorize- Tokenbytte
https://app.remotegymp.com/integration/oauth/token- Autorisasjonsservermetadata
https://app.remotegymp.com/.well-known/oauth-authorization-server- Beskyttet ressursmetadata
https://api.remotegymp.com/.well-known/oauth-protected-resource/mcp
OAuth bruker standard token-feltnavn og roterende oppdateringstokener. Klienten skal håndtere oppdatering automatisk. Tilgangstokens varer maksimalt 30 minutter. Tilkoblinger utløper etter syv dager uten oppdatering eller 30 dager totalt. Gjenbruk av et gammelt oppdateringstoken ugyldiggjør tilkoblingen; koble til på nytt i stedet for å spille den av.
Koble til med en bærer token
Hvis klienten din støtter et konfigurert bærertoken, bytt ut en MCP-aktivert legitimasjon ved tokenendepunktet med MCP-publikummet, og sett deretter det returnerte tokenet i klientens sikre bærertoken-innstilling. Den utløper etter 30 minutter. Ikke legg inn et token i serverens URL. Bruk OAuth for klienter som trenger automatisk oppdatering.
{
"username": "<your-credential-username>",
"password": "<your-credential-secret>",
"audience": "mcp"
}Sjekk tilgangen før du utfører arbeid
Be klienten om å liste opp tilgjengelige verktøy og lesefunksjoner først. Start med en skrivebeskyttet forespørsel, for eksempel oppføring av enheter. Et fraværende verktøy kan gjenspeile tillatelser, omfang eller tilgjengelighet. Aktivering av MCP alene gir ikke fjernkontroll.
tools/list · get_capabilities
Skjermvisning følger enhetens samtykke. Skjerminndata trenger et nytt skjermbilde. Gå gjennom mål, slett forhåndsvisninger og oppgitte AI-kostnader før du godkjenner arbeid. Nødstoppen blokkerer ytterligere automatisering; arbeidet som allerede er i gang kan bli ferdig.
Koble fra eller tilbakekall tilgang
Koble fra klienten din og tilbakekall legitimasjonen i Innstillinger når den ikke lenger er nødvendig. Tilbakekalling stopper tilknyttede tokens og OAuth-tilkoblinger ved påfølgende forespørsler. Del aldri legitimasjonen mellom urelaterte integrasjoner.