MCP-Server mit API-Key in Claude nutzen
Viele MCP-Server laufen schon im Internet – als WordPress-Plugin, in n8n oder selbst gebaut – und akzeptieren nur einen API-Key. Diesen Schlüssel an jede Person im Team weiterzugeben, ist riskant, und nicht jeder KI-Client kann ihn mitschicken. Die OAuth-Brücke von XenMCP macht daraus eine Adresse mit OAuth: Jede Person meldet sich selbst an, der Schlüssel bleibt bei uns.
Zum Beta-Start
- 1
Adresse und Schlüssel eintragen
Die URL Ihres Servers und die Art des Schlüssels: Bearer-Token, eigener Header wie
X-API-Key, Benutzer und Passwort (z. B. WordPress-Anwendungspasswörter) oder ein Parameter in der Adresse. - 2
Verbindung testen
XenMCP verbindet sich mit Ihrem Server und zeigt seine Werkzeuge. Erst dann wird er gespeichert.
- 3
Adresse mit OAuth erhalten
Zum Beispiel
https://wp-acme.xenmcp.com/mcp. Diese Adresse fügen Sie in Claude als Connector ein. - 4
Anmelden und erlauben
Claude öffnet die Anmeldung bei XenMCP. Nach „Erlauben“ arbeitet Claude mit Ihrem Server – im Browser, in der Desktop-App und auf dem Smartphone.
Sicher auch im Team
- Der Schlüssel bleibt bei XenMCP: verschlüsselt (AES-256-GCM), nie wieder angezeigt, nie an den KI-Client weitergegeben.
- Jede Person meldet sich selbst an. Wer das Team verlässt, verliert den Zugriff – der Schlüssel muss nicht geändert werden.
- Im Protokoll sehen Sie, wer wann welches Werkzeug aufgerufen hat – ohne Inhalte.
- Gateway in Deutschland. Ihr Server muss nicht geändert werden und bekommt keine neuen Zugangsdaten.
Ohne XenMCP?
Für eine Person allein reicht oft der Schlüssel direkt im Client: In Claude Code, Cursor und VS Code tragen Sie einen Header selbst ein, und auch die Connectoren in Claude können inzwischen – je nach Tarif und noch als Beta – Header mitschicken. Dann teilen sich aber alle denselben Schlüssel, und wer geht, nimmt ihn mit. Prüfen Sie außerdem, ob Ihr Server nicht schon selbst OAuth anbietet; n8n und manche WordPress-Plugins können das inzwischen. Die Brücke lohnt sich, wenn mehrere Personen zugreifen, Zugriffe einzeln widerrufbar und nachvollziehbar sein sollen oder Ihr Client keine Header unterstützt.
Bereit für den ersten Connector?
Die Beta ist kostenlos. Tragen Sie sich ein und sagen Sie uns, welche Systeme Sie verbinden möchten.
Auf die Warteliste