MCP vertieft: Anmeldung und Server im Netz – OAuth, Token, stdio gegen HTTP

Wer darf einen MCP-Server benutzen? Diese Folge erklärt die Anmeldung: wie ein lokaler Server seinen Schlüssel beim Start bekommt, die beiden Wege stdio und Streamable HTTP im Vergleich, den Ablauf der Anmeldung im Browser (Aufruf ohne Schlüssel, Ablehnung, Anmeldeseite, Zustimmung, Token), den Token, der bei jeder Anfrage im Kopf mitgeht, die Einrichtung in Claude Code, das Beispiel Figma mit Server im Netz und lokalem Server über die Desktop-App und drei Regeln zum Schutz. Die Spezifikation schreibt die Anmeldung übrigens nicht vor, sie ist optional. Folge 8 von 8 der Reihe «MCP erklärt» (Teil 2: Vertiefung). Vorher: Folge 7 «Ein eigener Server». Stand Oktober 2026 (Spezifikation Version 2026-07-28). Befehle und Menüs von Claude Code und Figma können sich ändern; im Zweifel gilt die Dokumentation. Die Stimme ist künstlich erzeugt, aus einer Aufnahme meiner eigenen Stimme. KAPITEL 0:00 Wer darf rein? 0:21 Lokal: der Schlüssel zum Start 0:39 Zwei Wege im Detail 1:01 Anmeldung im Browser 1:25 Der Token bei jeder Anfrage 1:51 In Claude Code 2:19 Beispiel Figma 2:46 Was ihr beachten solltet 3:08 Zusammenfassung QUELLEN MCP-Spezifikation, Authorization: https://modelcontextprotocol.io/speci... MCP-Spezifikation, Transports: https://modelcontextprotocol.io/speci... MCP-Spezifikation, stdio: https://modelcontextprotocol.io/speci... MCP, Security Best Practices (lokale Server, Token nur für den eigenen Server): https://modelcontextprotocol.io/docs/... Claude Code, MCP (Server hinzufügen, /mcp, Anmeldung): https://code.claude.com/docs/en/mcp Figma, MCP-Server: https://developers.figma.com/docs/fig... Adressen und Schlüssel in den Beispielen sind Platzhalter. #MCP #OAuth #KI #ClaudeCode #Figma