kristianwindandClaude Opus 5.5 e7df876c4a feat(mcp): forbind med kontoen i stedet for med et token ...

Claude's forbindelsesdialog prøver OAuth først. Indtil nu var svaret 404,
og eneste vej ind var at lave et token og sætte det ind i en adresse. Nu
er instansen sin egen autorisationsserver for MCP-klienter:

- /.well-known/oauth-protected-resource(/mcp) og
  /.well-known/oauth-authorization-server peger på login'et; en 401 fra
  /mcp bærer WWW-Authenticate med resource_metadata
- /oauth/register (RFC 7591), kun offentlige klienter; registreringer,
  ingen godkender, ryddes efter et døgn
- /oauth/authorize sender til /forbind, som logger ind med det almindelige
  login og spørger "Claude vil forbinde til din konto" — og viser, hvor
  adgangen sendes hen, fordi navnet er klientens eget
- /oauth/token: authorization code + S256 PKCE, koden gælder ét minut og
  én gang; ud kommer et almindeligt API-token, listet under Tokens med
  klientens navn, og en ny forbindelse fra samme klient erstatter det
- /mcp tager nu også Authorization: Bearer; ?key= virker stadig

Co-Authored-By: Claude Opus 5.5 <[email protected]>

2026-10-31 22:49:48 +01:00

..

migrations

feat(mcp): forbind med kontoen i stedet for med et token

2026-10-31 22:49:48 +01:00

access_test.go

feat(auth): Argon2id passwords, opaque tokens, TOTP and recovery codes

2026-08-16 23:00:28 +02:00

access.go

feat(auth): Argon2id passwords, opaque tokens, TOTP and recovery codes

2026-08-16 23:00:28 +02:00

activity.go

feat(admin): what has been done on this server, across every project

2026-08-18 09:04:12 +02:00

apitokens.go

feat(mcp): forbind med kontoen i stedet for med et token

2026-10-31 22:49:48 +01:00

beacon.go

feat(beacon): tæl installationer, sig præcis hvad der sendes, og lad folk sige nej

2026-08-20 06:59:50 +02:00

calendars_test.go

feat(gcal): Google Calendar kan læses, og kalenderen får sine egne tabeller

2026-08-20 06:50:57 +02:00

calendars.go

feat(calendar): abonnement på flere kalendere, ICS og webcal

2026-08-20 21:26:13 +02:00

colors_test.go

feat(sidebar): colours you can choose, and projects indented under their group

2026-08-17 21:50:20 +02:00

colors.go

feat(sidebar): colours you can choose, and projects indented under their group

2026-08-17 21:50:20 +02:00

comments.go

feat(notes): billeder og bilag følger med ind — og ud

2026-08-19 19:12:54 +02:00

errorlog.go

feat(admin): keep server errors where a restart cannot take them

2026-08-17 22:58:02 +02:00

filters.go

feat(filters): saved filters with a query language, and label management

2026-08-17 06:57:43 +02:00

id.go

feat(api): authentication — login, two-step TOTP, invites and resets

2026-08-16 23:31:29 +02:00

invites.go

feat(projekter): del et projekt med en, der allerede er her

2026-09-13 17:52:03 +02:00

mailboxes_test.go

fix(settings): AI, Gmail og kalenderen delte én række og slettede hinanden

2026-08-20 14:56:48 +02:00

mailboxes.go

feat(gmail): Gmail flytter ind i postkasse-tabellen

2026-08-18 22:59:40 +02:00

mentions_test.go

feat(noter): nævn en person i en note, og den er delt med dem

2026-09-08 12:08:12 +02:00

mentions.go

feat(noter): nævn en person i en note, og den er delt med dem

2026-09-08 12:08:12 +02:00

names_test.go

feat(users): always capitalise a display name's first letter

2026-08-30 09:25:50 +02:00

note_shares.go

feat(beskeder): klokken siger til, når nogen rører noget, der er dit

2026-09-08 11:40:43 +02:00

notes_test.go

fix(search): et ord inde i et ord kunne ikke findes

2026-08-20 18:33:22 +02:00

notes.go

feat(notes): share a note with a person, not only through a project

2026-08-24 07:36:55 +02:00

notifications.go

feat(indbakke): en adresse, andre programmer kan skubbe en opgave til

2026-09-08 14:03:32 +02:00

oauth.go

feat(mcp): forbind med kontoen i stedet for med et token

2026-10-31 22:49:48 +01:00

passkeys.go

feat(auth): passkeys, as a way in and as a second factor

2026-08-18 11:56:54 +02:00

projectgroups.go

feat(groups): a group becomes somewhere you can go

2026-08-18 09:20:03 +02:00

projects.go

feat(projects): sektioner kan trækkes op og ned, og båndet står ikke længere skævt

2026-08-20 14:56:26 +02:00

reminders.go

feat(phase3): reminders, ICS feeds, templates and nightly backups

2026-08-17 07:05:24 +02:00

savemailbox_test.go

fix(imap): markøren er vores, ikke serverens

2026-08-19 12:33:30 +02:00

search.go

fix(search): et ord inde i et ord kunne ikke findes

2026-08-20 18:33:22 +02:00

secrets_test.go

feat(notes): notekroppe forsegles, og søgningen åbner dem selv

2026-08-20 22:40:55 +02:00

sessions.go

feat(login): appen kan logge ind og bære sin session som bearer

2026-10-23 13:55:46 +02:00

source_test.go

feat(kvasir): én mail bliver til én opgave, uanset hvem der læser den

2026-08-22 09:19:41 +02:00

store_test.go

fix(migrations): say why foreign keys go off, accurately

2026-08-18 10:01:18 +02:00

store.go

feat(notes): notekroppe forsegles, og søgningen åbner dem selv

2026-08-20 22:40:55 +02:00

tasks.go

feat(tasks): snooze — park a task at the bottom until a time

2026-08-25 10:59:34 +02:00

templates.go

feat(phase3): reminders, ICS feeds, templates and nightly backups

2026-08-17 07:05:24 +02:00

users.go

feat(opgaver): alarmen kan tales ind, og kan være standard

2026-10-08 19:16:14 +02:00