HAP 개인 인증 MCP 생성

수동으로 OAuth 프로세스를 수행할 필요 없이 HAP 개인 인증 MCP 구성을 획득하고 업데이트하도록 도와줍니다.

HAP AI Connect 기능이 공식 출시되기 전(사용자가 HAP의 Skill, MCP, CLI를 다양한 AI 도구와 더 편리하게 연결할 수 있도록), 이 Skill을 통해 개인 MCP를 획득/업데이트하고 HAP API(개인 인증) MCP의 가치를 경험할 수 있습니다.

HAP 개인 인증이란 무엇인가

HAP은 사용자가 제3자 애플리케이션이 사용자 본인의 신분으로 HAP 내의 데이터에 안전하게 액세스하거나 조작할 수 있도록 허용하는 표준 OAuth 2.0 인증 메커니즘을 제공합니다. 이는 단순한 인증 방식의 업그레이드를 넘어, HAP이 '시스템 기능 개방'에서 '사용자 수준 기능 개방'으로 나아가는 핵심 인프라입니다.

1. "시스템 인증"에서 "사용자 인증"으로 업그레이드 — 「애플리케이션 권한 실행」에서 「사용자 신분 실행」으로 전환

2. 더 세밀한 권한 제어(Scope) — 권한 최소화, 리소스 및 작업 범위 지정

3. 단기 수명 자격 증명으로 보안 위험 감소 — 토큰 기본값 1일, 순환 가능, 유출 시 영향 제한적

4. 사용자가 언제든지 인증 취소 가능 — 권한이 「회수 불가」에서 제어 가능, 취소 가능, 관리 가능으로 변경

5. 모든 호출에 명확한 신분 귀속 — 감사 및 규정 준수 추적, 사용자 행동 분석 지원

Related MCP server: RednoteMCP

사용 가이드

상세 사용 단계는 다음을 참조하세요: 개인 권한 MCP 사용 가이드

준비물

HAP 계정과 비밀번호(이메일 또는 휴대폰 번호 로그인)만 있으면 됩니다.

Skill 설치

Claude Code

claude skill add --name hap-oauth-mcp https://github.com/garfield-bb/hap-oauth-mcp.git

기타 AI 도구(자연어 설치)

대화 중에 다음과 같이 직접 말하세요:

이 skill을 설치해 줘: https://github.com/garfield-bb/hap-oauth-mcp.git

사용 방법

설치 후 AI에게 직접 다음과 같이 말하세요:

HAP 개인 MCP를 구성해 줘, 계정 your@email.com, 비밀번호 xxx

AI가 자동으로 로그인, OAuth 인증, 토큰 획득을 완료하고, 최종적으로 MCP 클라이언트에 바로 붙여넣을 수 있는 구성 JSON을 반환합니다:

{
  "HAP Personal MCP": {
    "url": "https://api2.mingdao.com/mcp?Authorization=Bearer <your_token>"
  }
}

최초 인증 시, AI가 브라우저에서 OAuth 확인을 한 번 완료하도록 안내하며, 이후 토큰 갱신 시에는 다시 조작할 필요가 없습니다.

보안 설명

모든 코드는 로컬에서 실행되며, 계정과 비밀번호는 어떠한 제3자 서비스도 거치지 않습니다. 기술 경로: 로컬에서 HAP 로그인 인터페이스 호출(웹 페이지와 동일한 RSA 암호화), 이후 공식 OAuth 통합 인터페이스를 통해 토큰 획득 및 갱신.