Endpoints e autenticação
O Pluggzy é um servidor MCP remoto com OAuth 2.1 (PKCE, refresh tokens, registro dinâmico e documentos de metadados de client ID). A maioria dos apps só precisa da URL do servidor.
| POST /mcp | MCP server (Streamable HTTP). Auth: OAuth 2.1 access token or an API key, as Authorization: Bearer … |
| GET /.well-known/oauth-protected-resource | Which authorization server protects /mcp (clients discover OAuth here). |
| GET /.well-known/oauth-authorization-server | OAuth 2.1 metadata: endpoints, scopes, PKCE. |
| GET /authorize | Sign-in and consent page: pick the account and the permissions. |
| POST /oauth/token | Token endpoint (authorization code with PKCE, refresh tokens). |
| POST /oauth/register | Dynamic client registration, for clients without a client ID metadata document. |
Apps sem OAuth usam uma chave de API, criada na página Chaves de API e enviada como Authorization: Bearer <key>. Cada chave pertence a uma única conta conectada.