Voor clients die niet via de browser kunnen inloggen.
De meeste AI-clients verbinden met Weft via OAuth en zien nooit een geheim. Sommige hebben helemaal geen OAuth — ze nemen een URL en een header, en dat is hun hele authenticatie. Deze pagina is die header.
Weft is het AI-takenbeheer voor solo-oprichters en kleine teams.
Welke ingang de jouwe is
Er is één endpoint, https://letsweft.com/api/mcp, en twee manieren om te bewijzen wie je bent.
- OAuth — de standaard, en de betere. Je client registreert zichzelf, je logt één keer in de browser in, en er belandt nooit een geheim in een configuratiebestand. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI en de meeste andere doen dit. Biedt jouw client het aan, stop dan met lezen: je hebt geen token nodig.
- Een toegangstoken — voor clients waarvan de MCP-ondersteuning een URL en een header is. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI vallen allemaal in deze groep.
Er een aanmaken
Open Instellingen → Toegangstokens.
Geef hem een naam die je over zes maanden herkent — "Trae op de laptop", niet "token 2" — en kies een vervaldatum: 30, 90 of 365 dagen, of nooit. Nooit is de standaard, met opzet: een inloggegeven dat halverwege een run stilletjes sterft, laat een agent harder vallen dan een langlevende. Het token verschijnt één keer. Weft bewaart er alleen een hash van, dus er is geen pagina, geen supportverzoek en geen databasequery die het je opnieuw kan tonen.
Hij hoort in de Authorization -header, naast het endpoint: Authorization: Bearer wft_…. Elke clientpagina toont het exacte commando of configuratiebestand voor die client.
Wat een token mag
Alles wat je account mag: het bord lezen, taken aanmaken en verplaatsen, sprints draaien, besluiten vastleggen — alle 32 MCP-tools, over je hele werkruimte. Er zijn nog geen scopes, dus een alleen-lezen token kun je vandaag niet maken. Behandel hem als je wachtwoord.
Wat hij niet kan: inloggen op de website, je facturatie wijzigen of een werkruimte bereiken waarvan je geen lid bent.
Intrekken, en weten dat het werkte
Intrekken doe je in hetzelfde paneel. Het geldt vanaf de volgende aanroep — geen propagatievertraging, geen gecachte respijtperiode — en de aanroepen die het token al deed blijven in je geschiedenis staan in plaats van ermee te verdwijnen. Trek in wanneer een machine kwijtraakt, wanneer een laptop het bedrijf verlaat, wanneer een token ergens is geplakt waar het niet hoorde, of gewoon wanneer je een client niet meer gebruikt.
Elk token in de lijst toont wanneer het voor het laatst is gebruikt. Die regel is de eerlijke test of een client verbonden is: een client die goed is ingesteld maar nooit een tool aanriep, staat op nooit gebruikt, en een configuratie die er goed uitziet maar ons nooit bereikte, staat er net zo. Zegt je assistent dat hij je bord niet ziet, kijk dan eerst naar die regel.