Dados da tela de consentimento do MCP

GET/api/oauth/authorize/info

Auth: Jeton requis
Clé d’API:: Clé d’API non acceptée

Les descriptions des endpoints viennent directement de la spécification de l’API et sont en portugais pour l’instant. L’interface autour est traduite.

A tela `/_/mcp/authorize` do app chama esta rota com **exatamente** os parâmetros que recebeu na URL. Valida o pedido (cliente, `redirect_uri`, PKCE) e devolve o nome do cliente, os escopos explicados e as comunidades da pessoa com o papel dela em cada uma. Pedido inválido: 400; quando a `redirect_uri` é confiável, `data.redirectTo` traz o endereço de volta ao cliente com o erro. Requer o token do app. O token é de uma comunidade só, então a lista traz só a comunidade da sessão (com `X-CommunityId`, precisa ser a do token, senão 401).

Paramètres

Nom	Emplacement	Type
`response_type`obligatoire	query	`code`
`client_id`obligatoire	query	`string`
`redirect_uri`obligatoire	query	`string`
`code_challenge`obligatoire	query	`string`
`code_challenge_method`obligatoire	query	`S256`
`state`facultatif	query	`string`
`scope`facultatif	query	`string`
`resource`facultatif	query	`string`

Réponses

Statut	Description
`200`	`data`: `client { name, uri, logoUri }`, `redirectHost`, `scopes [{ key, label }]`, `moneyRequiresConfirmation`, `communities [{ id, name, slug, logoUrl, domain, role, mcpAllowed }]`. `mcpAllowed` (boolean) diz se o owner liga o assistente de IA para o papel da pessoa naquela comunidade; `false` significa que o consentimento será recusado com 403.
`400`	Requisição inválida — falha de validação.
`401`	Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`).
`500`	Erro interno do servidor.

Exemple curl

curl -X GET "https://api.memberfy.net/api/oauth/authorize/info" \
  -H "Authorization: Bearer $TOKEN"