Uw WAFPass gegevens,
binnen elke MCP host.
WAF++ MCP Bridge stelt de WAFPass REST API bloot als Model Context Protocol tools voor AI assistenten. Vraag Claude om een lijst van Runs, Inspecteer bevindingen, of verken nalevingsdata
Een beveiligde brug, geen tweede auth systeem.
De brug gebruikt WAFPass identiteit, machtigingen en audit trails. Het valideert, proxies, en filtert nooit bewaart cloud geheimen of IdP wachtwoorden.
Geen directe Keycoak, Entra of Okta integratie. De brug vertrouwt tokens uitgegeven doorwafpass-server, die al omgaan met OIDC en SAML stromen.
Elke nieuwe SSE verbinding is gevalideerd tegenGET /auth/me. Onmiddellijke intrekking detectie en geen JWT geheim delen vereist.
tools/listwordt gefilterd door de rol van de geauthentiseerde gebruiker. Admin-only eindpunten blijven onzichtbaar voor ingenieurs, en rij-niveau auth van toepassing op elke backend call.
Het origineelAuthorization: Bearerheader wordt doorgestuurd naar WAFPass op elk aangeprezen verzoek, het behoud van de gebruikersidentiteit en audittoeschrijving.
Bij het opstarten van de brug haalt/openapi.jsonen registreert veilige operaties als getypte MCP-tools met Pydantic-valideerde argumenten.
Start de brug als een lokaal stdio-proces voor Claude Desktop, of ontmasker het via HTTP/SSE voor externe MCP-hosts en browsergebaseerde clients.
Verbind Claude Desktop in minuten.
Installeer de brug, log één keer in en wijs Claude Desktop op het stdio commando. Geen certificaten, geen open poorten, geen extra auth.
git clone https://github.com/WAF2p/wafpass-mcp.git
cd wafpass-mcp
python3 -m venv .venv
source .venv/bin/activate
pip install -e ".[dev]"
wafpass-mcp-configure
# Enter WAFpass API URL, username and password{
"mcpServers": {
"wafpass": {
"command": "/path/to/wafpass-mcp/.venv/bin/wafpass-mcp-stdio"
}
}
}# From the WAF++ repository root
docker compose up -d wafpass-mcp
# SSE endpoint: http://localhost:3001/sse
# Override WAFPASS_TOKEN_MODE or WAFPASS_JWT_SECRET in .envHoe de brug past.
De gebruiker authenticeert via de upstream IdP, wisselt tokens uit met WAFPass, brengt dan dezelfde Bearer token naar de MCP host. De brug proxies verzoeken en filters tools per rol.
| Variabele | Standaard | Omschrijving |
|---|---|---|
WAFPASS_API_BASE_URL | http://localhost:8000 | Opwaarts WAFpass API. |
WAFPASS_TOKEN_MODE | introspection | introspectionofjwt_secretvoor lokale HS256. |
WAFPASS_JWT_SECRET | Wat? | Vereist voorjwt_secretmodus; moet overeenkomen met backend. |
WAFPASS_ACCESS_TOKEN | Wat? | WAF++ token voor stdio-modus; optioneel indien opgeslagen door helper instellen. |
WAFPASS_REFRESH_TOKEN | Wat? | Vernieuw token voor automatische access-token vernieuwen in stdio-modus. |
WAFPASS_REFRESH_THRESHOLD_SECONDS | 300 | Access token vernieuwen als het verloopt binnen deze vele seconden. |
MCP_HOST | 0.0.0.0 | Brugbindhost in HTTP/SSE-modus. |
MCP_PORT | 3001 | Brugbindpoort in HTTP/SSE-modus. |
LOG_LEVEL | INFO | Logniveau. |
Laat AI-assistenten werken met uw nalevingsgegevens.
Installeer de brug van PyPI of GitHub, sluit deze aan op Claude Desktop, en begin met het vragen van natuurlijke taal vragen over runs, bevindingen en controles.