Modèle de protocole contextuel (MCP)Version bêta publique

Le serveur Stripe MCP utilise OAuth pour connecter les clients MCP en fonction de la Spécification MCP. OAuth est plus sécurisé que l’utilisation de votre clé secrète, car il permet des autorisations plus granulaires et une autorisation basée sur l’utilisateur. Lorsque vous ajoutez le Stripe MCP à un client, celui-ci ouvre un formulaire de consentement OAuth qui vous permet d’autoriser le client à accéder à vos données Stripe.

Pour afficher les clients MCP autorisés :

1. Accédez à l’application Stripe MCP dans le Dashboard Stripe

2. Dans le panneau de droite, cliquez sur Client Sessions pour afficher les clients MCP connectés à OAuth.

Pour révoquer l’accès OAuth pour une session client MCP spécifique :

1. Trouvez la session client dans la liste, puis cliquez sur le menu déroulant.

2. Sélectionnez Révoquer la session.

Si vous construisez un logiciel agentique, vous pouvez passer une clé Stripe API comme jeton porteur au serveur distant MCP. Nous vous recommandons fortement d’utiliser clefs API restreintes pour limiter l’accès aux fonctionnalités dont votre agent a besoin. Par exemple, vous pouvez utiliser cette méthode d’autorisation avec OpenAI’s Responses API.

curl https://mcp.stripe.com/ \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer 
sk_test_VePHdqKTYQjKNInc7u56JBrQ
" \
  -d '{
      "jsonrpc": "2.0",
      "method": "tools/call",
      "params": {
        "name": "create_customer",
        "arguments": {"name": "Jenny Rosen", "email": "jenny.rosen@example.com" }
      },
      "id": 1
  }'

Si vous préférez ou avez besoin d’une configuration locale, exécutez le serveur MCP Stripe local.

{
  "mcpServers": {
    "stripe": {
      "command": "npx",
      "args": ["-y", "@stripe/mcp", "--tools=all"],
      "env": {
        "STRIPE_SECRET_KEY": 
"sk_test_VePHdqKTYQjKNInc7u56JBrQ"
      }
    }
  }
}