Modèle de protocole contextuel (MCP)Version bêta publique

Le serveur Stripe MCP utilise OAuth pour connecter les clients MCP en fonction de la Spécification MCP. OAuth est plus sécurisé que l’utilisation de votre clé secrète, car il permet des autorisations plus granulaires et une autorisation basée sur l’utilisateur. Lorsque vous ajoutez le Stripe MCP à un client, celui-ci ouvre un formulaire de consentement OAuth qui vous permet d’autoriser le client à accéder à vos données Stripe.

Pour afficher les sessions client OAuth autorisées, accédez à vos paramètres utilisateur dans le Dashboard Stripe. Si vous avez autorisé un client MCP, il s’affichera sous sessions OAuth. Pour révoquer l’accès OAuth pour une session client MCP spécifique :

1. Faites défiler l’écran vers la section sessions OAuth dans vos paramètres utilisateur.
2. Trouvez les sessions client dans la liste, puis cliquez sur le menu déroulant.
3. Sélectionner Révoquer l’accès.

Si vous construisez un logiciel agentique, vous pouvez passer une clé Stripe API comme jeton porteur au serveur distant MCP. Nous vous recommandons fortement d’utiliser clefs API restreintes pour limiter l’accès aux fonctionnalités dont votre agent a besoin. Par exemple, vous pouvez utiliser cette méthode d’autorisation avec OpenAI’s Responses API.

curl https://mcp.stripe.com/ \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer 
sk_test_BQokikJOvBiI2HlWgH4olfQ2
" \
  -d '{
      "jsonrpc": "2.0",
      "method": "tools/call",
      "params": {
        "name": "create_customer",
        "arguments": {"name": "Jenny Rosen", "email": "jenny.rosen@example.com" }
      },
      "id": 1
  }'

Si vous préférez ou avez besoin d’une configuration locale, exécutez le serveur MCP Stripe local.

{
  "mcpServers": {
    "stripe": {
      "command": "npx",
      "args": ["-y", "@stripe/mcp", "--tools=all"],
      "env": {
        "STRIPE_SECRET_KEY": 
"sk_test_BQokikJOvBiI2HlWgH4olfQ2"
      }
    }
  }
}