Key holen und mitsenden
Leg ein kostenloses Konto an. Im Dashboard unter API-Keys erzeugst du einen Schlüssel. Er wird genau einmal angezeigt; kopiere ihn direkt in deine Client-Konfiguration. Kompromittierte Schlüssel widerrufst du dort jederzeit.
Der Server akzeptiert den Key in zwei gleichwertigen Formen:
X-CovaSyn-Key: <dein-key>
Authorization: Bearer <dein-key>Prüfen kannst du den Key direkt per curl:
curl -X POST https://mcp.covasyn.com/mcp \
-H 'Content-Type: application/json' \
-H 'Accept: application/json, text/event-stream' \
-H 'X-CovaSyn-Key: <dein-key>' \
-d '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{
"protocolVersion":"2025-06-18","capabilities":{},
"clientInfo":{"name":"curl","version":"1.0"}}}'Kommt eine Antwort mit serverInfo statt eines auth_error, funktioniert der Key. Werkzeugaufrufe (tools/call) folgen erst nach dieser Initialisierung; das übernimmt dein Client.
OAuth
Alternativ spricht der Server OAuth 2.1 mit PKCE und Dynamic Client Registration. MCP-Clients mit OAuth-Unterstützung verbinden sich ohne manuelle Key-Eingabe.