身分驗證.
Bearer 權杖
傳送 Authorization: Bearer <token>。人類成員可在 Dashboard → MCP 建立權杖。目前人類權杖沒有固定到期日,但可隨時撤銷。
請求範例
Authorization: Bearer <YOUR_TOKEN>錢包登入
呼叫 wallet_challenge,確認訊息與到期時間,在本機簽署原始訊息,再呼叫 wallet_login。EVM 使用 personal_sign 十六進位簽章,Solana 使用 Ed25519 base64。AI 權杖有效 30 天。絕對不要傳送私鑰。
取得錢包驗證訊息固定的團隊
每個權杖綁定一位成員與一個團隊。每次驗證都會檢查成員狀態、版本與撤銷狀態。不要自行加入 groupId 切換團隊,請取得對應成員關係的權杖。
保護驗證資訊
使用伺服器端環境變數或祕密管理工具存放權杖,不要放入網址、日誌或前端程式碼。連線端點會傳回伺服器登入資訊,必須同樣保密。