🔌 Owner MCP
Authorize Submit
Prüft die Zugangsdaten und stellt bei Erfolg einen Autorisierungscode aus.
Die Prüfkette, in dieser Reihenfolge:
- Client und Redirect bekannt (schon oben, hier nochmal — der POST kommt mit eigener Query und darf sich nicht auf den GET verlassen)
- Konto existiert und hat ein Passwort
- Passwort stimmt
- Zweiter Faktor, falls eingerichtet
- is_owner — und das ist der eigentliche Türsteher
Punkt 5 steht am Ende, damit die Antwort für Nicht-Eigentümer identisch zu einem falschen Passwort aussieht. Sonst wäre die Seite ein Prüfgerät dafür, welche E-Mail-Adresse dem Bot gehört.
post/mcp/oauth/authorize
Request
- Base URL: https://api.notoq.xyz (the document declares no server; this is the origin it was published from)
- URL: https://api.notoq.xyz/mcp/oauth/authorize
- Auth: none declared
Response
Successful Response
unknown required
Changes
No recorded changes to this operation across all 1 revision of this API.