Model Context Protocol (MCP)Öffentliche Vorschau

Der MCP-Server von Stripe verwendet OAuth zum Verbinden von MCP-Clients gemäß der MCP-Spezifikation. OAuth ist sicherer als die Verwendung Ihres Geheimschlüssels, da es detailliertere Berechtigungen und Nutzer-basierte Autorisierung ermöglicht. Wenn Sie den Stripe-MCP zu einem Client hinzufügen, öffnet der MCP-Client ein OAuth Zustimmungsformular, mit dem Sie den Client für den Zugriff auf Ihre Stripe-Daten autorisieren können.

Um autorisierte OAuth-Client-Sessions anzuzeigen, navigieren Sie zu Ihren Benutzereinstellungen im Stripe-Dashboard. Wenn Sie einen MCP-Client autorisiert haben, wird er unter OAuth-Sessions angezeigt. Um den OAuth-Zugriff für eine bestimmte MCP-Client-Session zu widerrufen:

1. Scrollen Sie zum Abschnitt OAuth-Sessions in Ihrem Benutzereinstellungen.
2. Suchen Sie die Client-Sessions in der Liste und klicken Sie auf das Überlaufmenü.
3. Wählen Sie Zugriff widerrufen.

Wenn Sie eine Agentensoftware entwickeln, können Sie einen Stripe-API-Schlüssel als Inhaber-Token an den MCP-Remote-Server übergeben. Wir empfehlen dringend die Verwendung von restricted API keys, um den Zugriff auf die Funktionen zu beschränken, die Ihr Agent benötigt. Sie können diese Autorisierungsmethode zum Beispiel mit OpenAI’s Responses API verwenden.

curl https://mcp.stripe.com/ \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer 
sk_test_VePHdqKTYQjKNInc7u56JBrQ
" \
  -d '{
      "jsonrpc": "2.0",
      "method": "tools/call",
      "params": {
        "name": "create_customer",
        "arguments": {"name": "Jenny Rosen", "email": "jenny.rosen@example.com" }
      },
      "id": 1
  }'

Wenn Sie eine lokale Einrichtung bevorzugen oder benötigen, führen Sie den lokalen Stripe MCP-Server aus.

{
  "mcpServers": {
    "stripe": {
      "command": "npx",
      "args": ["-y", "@stripe/mcp", "--tools=all"],
      "env": {
        "STRIPE_SECRET_KEY": 
"sk_test_VePHdqKTYQjKNInc7u56JBrQ"
      }
    }
  }
}