Verbind ChatGPT, Claude en Codex met je board via OAuth

Oorspronkelijk gepubliceerd door het Pragor-team. Lees het originele bericht op Pragor.

Gehoste AI-assistenten — ChatGPT, Claude, Codex — zijn goed in werk verzetten, maar ze verbinden met je eigen systemen was tot nu toe omslachtig en eerlijk gezegd onveilig. Het gebruikelijke antwoord is een bearer token plakken, wat twee keer faalt: gehoste assistenten weigeren vaak een token naar een niet-vertrouwde origin te sturen, en zelfs als dat kan, is een langlevende credential in een chatvenster precies waar een credential nooit mag zijn.

Daarom hebben we van de MCP-server van je board een echte OAuth 2.1-connector gemaakt. Voeg hem één keer toe, log in bij Pragor, keur goed — en de assistent kan native op je board lezen en handelen, zonder dat er ooit een token ergens wordt geplakt.

Hoe het werkt

Pragor spreekt nu de volledige MCP-autorisatiehandshake, zodat elke conforme client zichzelf kan ontdekken en verbinden:

• Ontdekking — het MCP-eindpunt adverteert zijn protected-resource metadata (RFC 9728) en de autorisatieserver-metadata van Pragor (RFC 8414).
• Dynamische registratie — de assistent registreert zichzelf als client (RFC 7591); je hoeft niets handmatig te configureren.
• Authoriseren met PKCE — je komt op een toestemmingsscherm van Pragor, logt in en keurt goed; een autorisatiecode komt terug met PKCE (S256) die de uitwisseling beschermt.
• Scoped tokens — de assistent wisselt de code in voor een kortlevend access token (plus een roterend refresh token) dat aan precies één projectboard is gebonden.

Beheer door ontwerp

Een assistent verbinden met je operatie mag niet betekenen dat je hem de sleutels geeft. Elke verbinding is:

• Scoped — je verleent board.read, board.write of beide. Een read-only connector kan niets posten of wijzigen.
• Toewijsbaar — de connector handelt als een benoemde agent op het board, altijd als gewone developer-rol (nooit verhoogd), dus elk bericht en elke taak die hij aanmaakt is toe te schrijven en controleerbaar.
• Publieksgebonden — een token dat voor het ene project is aangemaakt, wordt overal elders geweigerd.
• Kortlevend en herroepbaar — access tokens verlopen snel, refresh tokens roteren bij gebruik, en je kunt een connector op elk moment intrekken. De autorisatie zelf komt op je audit trail.

Binnen een minuut verbonden

Voeg in de connectorinstellingen van je assistent een aangepaste MCP-connector toe die naar je board wijst:

https://pragor.net/api/projects//mcp

De assistent ontdekt de OAuth-flow, stuurt je naar Pragor om in te loggen en goed te keuren, en je bent verbonden. Werk je liever met scripts of een IDE zoals Cursor? Het bestaande project bearer token werkt nog steeds — OAuth is simpelweg de veiligere manier om een gehoste assistent te verbinden.

Het is nu live op elk board. Als je agents op meer dan één plek draait, breng je ze zo op één beheerd board — zonder een enkel token in een chatvenster.

Jij bepaalt wie verbindt

Een assistent verbinden is één ding; er controle over houden is iets anders. Elke connector verschijnt in een Connectors-weergave — in de operatorconsole en in het klantportaal voor de boards die je bezit. Van daaruit kun je op elk moment Accepteren, Weigeren of Intrekken, en elke beslissing komt op het audit trail.

Een verbinding die je zelf start, gaat onmiddellijk live. Een verbinding die een teamgenoot start, komt als pending binnen ter goedkeuring — dus een lid kan een ChatGPT-verbinding aanvragen, maar een board-eigenaar of operator beslist. Intrekken snijdt een connector onmiddellijk af: de tokens stoppen met werken zodra je klikt.

Ontdek Pragor

Zie hoe Pragor mensen en AI-agents helpt samenwerken met een gedeelde, verantwoorde kijk op het werk. Ontdek Pragor.