Gebruik een MCP-client die Streamable HTTP ondersteunt en vooraf geregistreerde OAuth met PKCE of een geconfigureerd bearertoken. Klantondersteuning varieert; automatische klantregistratie is niet beschikbaar.
MCP-server-URL
https://api.remotegymp.com/mcpVoor Self-Hosted gebruikt u hetzelfde MCP-pad op het openbare HTTPS-adres van uw installatie. Jouw klant moet hem kunnen bereiken. Het Cloud-adres stuurt geen verzoeken naar uw installatie.
Maak verbinding met OAuth
- Maak in Instellingen een referentie aan met MCP ingeschakeld en alleen de machtigingen die de assistent nodig heeft. Registreer de exacte callback-URL die door uw klant is opgegeven. Gebruik de gebruikersnaam als OAuth-client-ID. Deze stroom maakt geen gebruik van een clientgeheim.
- Callbacks moeten HTTPS gebruiken, of HTTP op een expliciet loopback-adres. De volledige URL moet overeenkomen, inclusief de poort. Om deze te wijzigen, maakt u een nieuwe referentie aan en trekt u de oude in.
- Maak verbinding vanaf uw klant, meld u aan als de Eigenaar die de inloggegevens heeft aangemaakt en bekijk het toestemmingsscherm. De client moet S256 PKCE en de MCP-bron-URL gebruiken. Toestemming kan de machtigingen van de inloggegevens beperken; het kan geen machtigingen toevoegen.
Cloud OAuth-eindpunten
- Autorisatie
https://app.remotegymp.com/integration/oauth/authorize- Tokenuitwisseling
https://app.remotegymp.com/integration/oauth/token- Metagegevens van de autorisatieserver
https://app.remotegymp.com/.well-known/oauth-authorization-server- Beschermde metagegevens van bronnen
https://api.remotegymp.com/.well-known/oauth-protected-resource/mcp
OAuth gebruikt standaard tokenveldnamen en roterende vernieuwingstokens. De client moet het vernieuwen automatisch afhandelen. Toegangstokens duren maximaal 30 minuten. Verbindingen verlopen na zeven dagen zonder vernieuwing of na 30 dagen in totaal. Als u een oud vernieuwingstoken opnieuw gebruikt, wordt de verbinding ongeldig; opnieuw verbinden in plaats van het opnieuw af te spelen.
Maak verbinding met een token aan toonder
Als uw client een geconfigureerd bearertoken ondersteunt, wissel dan een voor MCP geschikte referentie uit op het tokeneindpunt met de MCP-doelgroep en plaats het geretourneerde token vervolgens in de veilige bearertoken-instelling van de client. Het vervalt na 30 minuten. Plaats geen token in de server-URL. Gebruik OAuth voor clients die automatisch moeten worden vernieuwd.
{
"username": "<your-credential-username>",
"password": "<your-credential-secret>",
"audience": "mcp"
}Controleer de toegang voordat u aan het werk gaat
Vraag de klant eerst de beschikbare tools op te sommen en de mogelijkheden te lezen. Begin met een alleen-lezenverzoek, zoals het vermelden van apparaten. Een afwezige tool kan machtigingen, reikwijdte of beschikbaarheid weerspiegelen. Alleen het inschakelen van MCP geeft geen afstandsbediening.
tools/list · get_capabilities
Schermweergave volgt op toestemming van het apparaat. Scherminvoer heeft een nieuwe schermafbeelding nodig. Beoordeel doelstellingen, verwijderingsvoorbeelden en geciteerde AI-kosten voordat u werk goedkeurt. De noodstop blokkeert verdere automatisering; werk dat al loopt, kan eindigen.
Verbinding verbreken of toegang intrekken
Verbreek de verbinding met uw client en trek de inloggegevens in Instellingen in wanneer deze niet langer nodig zijn. Intrekking stopt de bijbehorende tokens en OAuth-verbindingen bij volgende verzoeken. Deel nooit de referenties tussen niet-gerelateerde integraties.