# ¿Cómo se autoriza un servidor MCP remoto?

> La especificación de MCP define una capa de autorización basada en OAuth 2.1 para los servidores que se alcanzan por HTTP. El servidor actúa como recurso protegido, el cliente obtiene un token y las llamadas viajan con ese token en lugar de con una clave compartida.

Fuente: https://skillsagentes.com/glosario/oauth-en-mcp
Markdown: https://skillsagentes.com/glosario/oauth-en-mcp.md

Área: MCP y conexiones. Publicado el 2026-09-14. Última revisión: 2026-09-14. También: Autorización MCP, MCP authorization.

---

La especificación de MCP define una capa de autorización basada en OAuth 2.1 para los servidores que se alcanzan por HTTP. El servidor actúa como recurso protegido, el cliente obtiene un token y las llamadas viajan con ese token en lugar de con una clave compartida.

## En corto

- Solo aplica al transporte HTTP: un servidor local por stdio hereda los permisos del proceso que lo lanza.
- El usuario autoriza en la pantalla del proveedor, y el cliente guarda un token, no la contraseña.
- El alcance del token es lo que hay que revisar: concede lo que concede, aunque el agente solo quiera leer.

## Qué cambia frente a una clave de API

Una clave de API en un archivo de configuración es permanente, total y difícil de revocar sin romper otras cosas. Un token OAuth tiene un alcance declarado, caduca y se revoca desde el proveedor. Para un servidor remoto multiusuario es la diferencia entre una integración auditable y un secreto compartido.

## Términos relacionados

- [Transporte MCP](https://skillsagentes.com/glosario/transporte-mcp.md) — ¿Qué es el transporte en MCP?
- [Servidor MCP](https://skillsagentes.com/glosario/servidor-mcp.md) — ¿Qué es un servidor MCP?
- [BYOK](https://skillsagentes.com/glosario/byok.md) — ¿Qué significa BYOK?
- [Permisos de agente](https://skillsagentes.com/glosario/permisos-de-agente.md) — ¿Cómo se controlan los permisos de un agente?

## Fuentes

- [Authorization](https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization) — Model Context Protocol. Comprobado el 2026-09-14.
- [Specification 2025-06-18](https://modelcontextprotocol.io/specification/2025-06-18) — Model Context Protocol. Comprobado el 2026-09-14.

---

[Glosario completo](https://skillsagentes.com/glosario.md) · [Guía de Claude Skills](https://skillsagentes.com/claude-skills.md) · [Todas las skills](https://skillsagentes.com/skills.md)

Skills Agentes · [Índice de páginas en markdown](https://skillsagentes.com/sitemap.md) · [Inicio](https://skillsagentes.com/index.md)