mcp_client.consent.create
Markdownv0.3.0
Consentir à une demande d'autorisation d'un client MCP, ou la refuser. Rend l'adresse où renvoyer le navigateur.
- API
POST /v1/account/mcp-consents/{requestId} - CLI
bastide mcp_client consent create
EX-MCP-220, EX-MCP-235. Accordée, l'autorisation est nommée et le client reçoit un code à usage unique, lié à son défi PKCE, qu'il échange contre un jeton d'agent de trente minutes. Les portées accordées sont au plus celles demandées. Refusée, le client reçoit access_denied. Sous une session de console seulement.
| Propriété | Valeur |
|---|---|
| Niveau | account |
| Rang minimal | — |
| Rôle transversal | — |
| Portées | org:admin |
| Compte de service | ne la mène pas : elle est réservée à une personne |
| Réversibilité | R — réversible : exécution directe, tracée, annulable |
| Idempotence | une clé d'idempotence est acceptée : le rejeu rend la première réponse |
| Limites de débit, par jeton | 600 appels par 60 secondes (general), et 60 appels par 60 secondes (sensitive) |
API
POST /v1/account/mcp-consents/{requestId} — succès en 200.
| Paramètre | Où | Type | Requis | Description |
|---|---|---|---|---|
requestId | chemin | texte, motif ^mcd_[0-9A-HJKMNP-TV-Z]{26}$ | oui | Identifiant de demande d'autorisation de client MCP |
Idempotency-Key | en-tête | texte, de 8 à 128 caractères | non | Clé d'idempotence. Un rejeu portant la même clé retourne le résultat initial sans nouvel effet de bord, et la réponse porte alors « Idempotency-Replayed: true ». Équivaut au champ « idempotencyKey » du corps ; les deux à la fois ne sont acceptés que s'ils sont identiques. |
decision | corps | l'un de grant, deny | oui | « grant » pour autoriser, « deny » pour refuser. |
scopes | corps | liste de de 1 à 12 éléments — chaque élément : l'un de project:read, project:write, deploy:write, db:read, db:write, db:destructive, secrets:write, billing:read, billing:write, domain:write, audit:read, org:admin | non | Les portées accordées, parmi celles demandées. Absentes : toutes celles demandées. |
idempotencyKey | corps | texte, de 8 à 128 caractères | non | Clé d'idempotence, obligatoire. Un rejeu portant la même clé rend le résultat initial, sans nouvel effet de bord. |
La réponse :
| Champ | Type | Description |
|---|---|---|
requestId | texte, motif ^mcd_[0-9A-HJKMNP-TV-Z]{26}$ | Identifiant de demande d'autorisation de client MCP |
authorizationId | texte, motif ^mca_[0-9A-HJKMNP-TV-Z]{26}$, ou nul | |
redirectTo | texte | L'adresse de retour du client, avec le code ou le refus, state et iss. |
undoToken | nul |
En-têtes de la réponse : RateLimit-Limit, RateLimit-Remaining, RateLimit-Reset, RateLimit-Policy, Idempotency-Replayed.
Autres réponses : 400, 401, 403, 404, 409, 429, 500, 503 — communes à toute opération.
Ligne de commande
bastide mcp_client consent create --request-id <valeur> --decision <valeur>
| Option | Type | Requise | Défaut | Description |
|---|---|---|---|---|
--request-id | texte | oui | — | Identifiant de demande d'autorisation de client MCP |
--decision | texte | oui | — | « grant » pour autoriser, « deny » pour refuser. |
--scopes | liste | non | — | Les portées accordées, parmi celles demandées. Absentes : toutes celles demandées. |
--idempotency-key | texte | non | — | Clé d'idempotence, obligatoire. Un rejeu portant la même clé rend le résultat initial, sans nouvel effet de bord. |
La commande s'exécute sans confirmation.
MCP
Aucun outil : elle touche à l'identité d'une personne ou d'un compte — ses facteurs, ses sessions, ses jetons, ce que l'organisation exige de ses membres : un agent agit sous un jeton de soixante minutes au plus et ne se fabrique aucun accès durable (§ 6.4.3, EX-MCP-080).
Erreurs
| Code | Surface | Cause |
|---|---|---|
session_requise | les deux | Ce geste ne se fait que sous une session de console, ouverte par un mot de passe : un jeton personnel ne le fait pas. |
portee_non_detenue | les deux | Le jeton présenté ne porte pas une portée demandée pour le nouveau jeton : il ne peut donner que ce qu'il porte. |
idempotency_key_conflict | API | Deux clés d'idempotence différentes ont été présentées, dans le corps et dans l'en-tête. |
S'y ajoutent les refus communs à toute opération — entrée invalide, authentification, autorisation, cible introuvable, conflit, limite de débit, indisponibilité — que le catalogue des erreurs décrit.
Exemples
Autoriser un client en lecture seule :
{
"requestId": "mcd_01JQ8ZK4M70000000000000001",
"decision": "grant",
"scopes": [
"project:read"
],
"idempotencyKey": "consentement-mcp-2026-10-14"
}