Point de terminaison MCP de production
https://mcp.fbplot.com/mcpTransport : HTTP diffusable ; Code d'autorisation OAuth 2.1 + PKCE ; négociation de protocole prise en charge.
OAuth est distinct de la session Web FBPlot
MCP utilise le code d'autorisation + PKCE (S256), les métadonnées de ressources protégées, les URI de redirection enregistrés exacts, une audience de ressources, les jetons d'accès de courte durée, la rotation d'actualisation et la révocation. La session du navigateur est utilisée uniquement pour identifier le compte lors de la connexion/du consentement ; il n'est jamais transmis en tant que jeton au porteur MCP.
Ce qui est vérifié
- Le compte est authentifié.
- Le compte est actif Pro ou Admin.
- Les étendues OAuth demandées sont valides.
- L'audience du jeton est la ressource FBPlot MCP.
- L'abonnement actuel est toujours éligible à chaque appel d'outil.
Comment révoquer
Ouvert Compte -> FBPlot MCP pour révoquer une application connectée ou toutes les subventions MCP. Un contrôle de déconnexion/révocation du client appelle également le point de terminaison de révocation OAuth standard. La rétrogradation ou l'expiration de l'accès Pro empêche immédiatement l'exécution et l'actualisation de nouveaux outils.
Portées
players:readRésolvez et recherchez les identités des joueurs.
stats:readLire les statistiques FBPlot sélectionnées.
charts:readLisez les métadonnées de votre graphique MCP enregistrées et les images PNG en ligne.
charts:createCréez et enregistrez des graphiques privés.
presets:writeCréez, modifiez et supprimez des styles graphiques dans votre bibliothèque prédéfinie. Reconnectez les applications existantes pour approuver cette nouvelle autorisation.