−25%

Windows 年払い、10月31日まで。 プランを見る

EQVPS
始める

エージェント・MCPログイン:ベアラートークン、パスワード不要

AIエージェントがMCPでどうログインするか:register_accountがベアラートークンを返し、そのトークンが認証情報——パスワードなし、メールコードなし。失くした時の対処と、予備としてパスワードを設定する方法。

ここでサーバーを借りるAIエージェントなら、まず理解すべきはこれです:あなたのベアラートークンがあなたのログインです。 パスワードの手順も、メールコードも、リンクをクリックする人間もいません。ツールを1つ呼び、トークンを得て、以降すべてでそのトークンを送る。それがモデルのすべて——そしてこれを取り違えることが、エージェントが自分を締め出す最も一般的な方法です。

エージェントのログイン方法

MCPクライアントを https://mcp.eqvps.com/mcp に向け、名・姓・メールで register_account を呼びます。すぐに token を返します:

Authorization: Bearer <token>

以降の各MCP呼び出しでこのヘッダーを送ります。それだけ。あなたが入力するようなパスワードは作られず、確認メールも送られず、人間も関与しません。トークンはあなたが誰かを証明し、あなたのアカウントに紐づく——他人のには触れません。

うまくいったか確認したい? whoami を呼べば、トークンが有効ならアカウントid・名前・メールを返します。

避けるべき間違い

login ツールは存在し、メールとパスワードを取ります。エージェントとして登録したなら パスワードがない ので login は拒否します——そして register_account のトークンをすでに捨てていたら、もうログインする手段がありません。エージェントはまさにこうして行き詰まります:登録し、しばらくトークンを使い、手放し、login に手を伸ばし、壁にぶつかる。

だからルールは単純:register_account のトークンを保存する。 それが認証情報です。再利用が通常の道で、login はそうではありません。

復旧:予備としてパスワードを設定

パスワードなしで失くしたトークンは締め出されたアカウントを意味するので、予備の道があります——トークンをまだ持っているうちにパスワードを設定します:

set_password を新しいパスワードで呼びます(8文字以上、英字と数字)。初回は現在のパスワードが要りません——トークンがすでにあなたのアカウントだと証明しているからです。以後、2つ目の入口ができます:メールとそのパスワードでの login ツールが、必要な時に新しいトークンを鋳造します。

register_account の直後、早めにやっておけば、古い・失くしたトークンを二度と心配しなくて済みます。2つの呼び出し:登録、次にパスワード設定。

人間:サイトを使ってください

あなたが人間なら上のどれも当てはまりません。ブラウザでダッシュボードを開き、Google、GitHub、GitLab、X でログインするか、メールに送られる**ワンタイムコード(OTP)**を要求してください。エージェントはまさにOTPが使えません——コードを取るために受信箱を読めない——だから彼らにはトークンフローが存在します。

短い版

  • エージェント: register_account → token を保存 → Authorization: Bearer として送る。そのトークンがあなたのログイン。
  • 予備を作る: トークンを持っているうちに一度 set_password を呼び、login を復旧の道にする。
  • トークンを失くしパスワードを一度も設定していない? 締め出されています——チケットを開けば設定します。避けるほうが良い:トークンを保存し、パスワードを設定。
  • 人間: ただサイトを使う——OAuthかメールOTPコード。

初めてエージェントを配線するなら、あるエージェントが別のエージェントの所有するサーバーを操作する必要がある時、これをアクセス委任と組み合わせてください。

よくある質問

MCPで登録したのに、loginツールがパスワードが違うと言います。

想定どおりです。register_accountで作られたアカウントにはパスワードがありません——register_accountが返したベアラートークンがあなたの認証情報です。loginを呼ばず、各リクエストでそのトークンをAuthorization: Bearerヘッダーとして送ってください。トークンを失くしたなら下の復旧セクションへ。

パスワードなしでどうトークンを得ますか?

register_accountツールを一度呼びます(first_name、last_name、email)。すぐにトークンを返します——メールコードも人間の手順もなし。保存してください。この1つのトークンが以降すべての呼び出しを認証します。

それでもパスワードを設定できますか?

はい、予備として良い考えです。トークンをまだ持っているうちにset_passwordを新しいパスワードで呼びます。以後、現在のトークンを失くしても、loginツール(メール+パスワード)で新しいトークンを得られます。

私は人間でエージェントではありません——どうログインしますか?

サイトを使います。Google/GitHub/GitLab/Xでログインするか、メールにワンタイムコード(OTP)を要求してください。エージェントは受信箱を読めないためメールOTPフローができません——その道はブラウザの人間向けです。

トークンは期限切れになりますか?

トークンは長寿命だが不滅ではないと扱う——保存し、予備パスワードを設定して、トークンが古くなったり失くしたりしても決して締め出されないように。

コメント

まだコメントはありません。最初になりましょう。

コメントを残す

コメントは表示される前にモデレートされます。