Gestionar los tokens de acceso de MCP

Usa un token de acceso personal cuando un cliente MCP no pueda completar la autorización en el navegador. Un token permite a ese cliente leer los datos de Searcherries disponibles para tu cuenta.

Para los clientes que admiten OAuth, usa en su lugar el flujo de inicio de sesión en el navegador. Crear un token es una alternativa, no un paso obligatorio para cada conexión.

Crear un token

1. Abre MCP en Searcherries.
2. Abre la pestaña Other clients (Otros clientes) y busca Access tokens (Tokens de acceso).
3. Escribe un Token name (nombre del token) descriptivo, como «Asistente de analítica en mi portátil».
4. Selecciona Create token (Crear token).
5. Copia el valor mostrado de inmediato y guárdalo en un lugar seguro.

El token se muestra una sola vez y no se puede recuperar desde la página más adelante. Si lo pierdes, revócalo y crea otro.

Una cuenta puede tener hasta cinco tokens de acceso personales activos. La tabla muestra la fecha de creación y de caducidad de cada token. Fíate de la caducidad mostrada en lugar de suponer que un token dura indefinidamente.

Configurar un cliente compatible

Usa una conexión MCP remota o Streamable HTTP con esta URL de servidor:

https://app.searcherries.com/mcp/searcherries

Configura una cabecera HTTP de autorización:

Authorization: Bearer YOUR_TOKEN

YOUR_TOKEN es un marcador de ejemplo. Sustitúyelo por el valor que generaste, usando el campo de credenciales seguro del cliente o su compatibilidad con variables de entorno cuando exista.

Algunos clientes usan una configuración parecida a esta:

{
  "mcpServers": {
    "searcherries": {
      "type": "http",
      "url": "https://app.searcherries.com/mcp/searcherries",
      "headers": {
        "Authorization": "Bearer YOUR_TOKEN"
      }
    }
  }
}

Los formatos de configuración varían según el cliente. La pestaña Other clients de la página de MCP de Searcherries ofrece los datos de conexión que debes adaptar a tu cliente.

Revocar el acceso

Busca el token personal en la tabla y selecciona Revoke (Revocar). Confirma la acción. Los clientes que usan ese token pierden el acceso de inmediato, así que actualiza o desconecta cualquier cliente que dependiera de él.

La tabla de tokens personales gestiona los tokens creados ahí. Para una conexión establecida mediante OAuth, usa los controles de conectores del cliente externo para desconectarla; no des por hecho que revocar un token personal no relacionado desconecta también OAuth.

Mantener el token en privado

No pongas tokens en repositorios públicos, documentos compartidos, mensajes a soporte ni capturas de pantalla. Si un token queda expuesto, revócalo y emite uno de reemplazo.

Si la sección Access tokens no está disponible, usa OAuth donde esté admitido o contacta con soporte. No tienes que ejecutar ningún comando de administración del servidor.