Key holen und mitsenden
Legen Sie ein kostenloses Konto an. Im Dashboard unter API-Keys erzeugen Sie einen Schlüssel. Er wird genau einmal angezeigt; kopieren Sie ihn direkt in Ihre Client-Konfiguration. Kompromittierte Schlüssel widerrufen Sie dort jederzeit.
Der Server akzeptiert den Key in zwei gleichwertigen Formen:
X-CovaSyn-Key: <ihr-key>
Authorization: Bearer <ihr-key>Prüfen können Sie den Key direkt per curl:
curl -X POST https://mcp.covasyn.com/mcp \
-H 'Content-Type: application/json' \
-H 'Accept: application/json, text/event-stream' \
-H 'X-CovaSyn-Key: <ihr-key>' \
-d '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{
"protocolVersion":"2025-06-18","capabilities":{},
"clientInfo":{"name":"curl","version":"1.0"}}}'Kommt eine Antwort mit serverInfo statt eines auth_error, funktioniert der Key. Werkzeugaufrufe (tools/call) folgen erst nach dieser Initialisierung; das übernimmt Ihr Client.
OAuth
Alternativ spricht der Server OAuth 2.1 mit PKCE und Dynamic Client Registration. MCP-Clients mit OAuth-Unterstützung verbinden sich ohne manuelle Key-Eingabe.