# Autenticação, identidade e segurança com protocolo MCP no Mastra > **Resposta Direta:** A Aula 14 de 17 ("Autenticação, identidade e segurança com protocolo MCP no Mastra"), parte do módulo "Produção" do curso gratuito "Mastra sem mistério: agentes e workflows em TypeScript" na Escola de Aplicativos (ministrado por Mauro Mequelussi), ensina na prática: Entenda como separar autenticação de usuário, contas de serviço e delegação de permissões em agentes de IA. Veja como consumir e publicar servidores MCP com segurança usando tokens assinados e validação de escopo. Prepare seu agente para operar com sistemas externos sem expor dados sensíveis. ## Ficha Técnica da Aula - **Curso:** [Mastra sem mistério: agentes e workflows em TypeScript](https://www.escoladeaplicativos.com.br/cursos/mastra-sem-misterio) - **Escola:** Escola de Aplicativos (https://www.escoladeaplicativos.com.br) - **Instrutor:** Mauro Mequelussi - **Módulo 4 de 4:** Produção - **Posição na trilha:** Aula 14 de 17 - **Duração da videoaula:** 2 min - **Nível:** Intermediário - **Idioma:** Português (PT-BR) - **Custo:** 100% Gratuito (R$ 0) - **Certificado:** Certificado gratuito verificável incluso ao concluir o curso - **Acesso ao vídeo:** Resumo técnico aberto; videoaula em HD liberada mediante cadastro gratuito - **URL canônica:** https://www.escoladeaplicativos.com.br/cursos/mastra-sem-misterio/autenticacao-identidade-e-seguranca-com-protocolo-mcp-no-mastra ## O que você vai aprender - A diferença entre autenticação de usuário, conta de serviço e identidade delegada - Como consumir ferramentas externas com o cliente MCP nativo do Mastra - Como expor agentes e ferramentas como servidor MCP para Claude Code e Cursor - Técnicas de proteção de servidores remotos com tokens assinados e escopos ## Pontos-chave da Aula - Nunca misture a identidade do agente com a do operador logado - Servidores MCP sem autenticação expõem bancos de dados e ferramentas sensíveis - Valide o escopo de execução antes de autorizar qualquer ferramenta - O Mastra suporta tanto o papel de cliente quanto de servidor no ecossistema MCP ## Capítulos e Tópicos da Videoaula - **[00:00] O desafio das credenciais em ações do agente** — Entenda a importância de definir permissões corretas quando um agente precisa executar ações em serviços externos em nome de usuários. - **[00:20] Cenários de identidade e uso do protocolo MCP** — Conheça os três modelos de autenticação do Mastra e aprenda a usar o protocolo MCP tanto como cliente quanto servidor. - **[00:58] Boas práticas de segurança em servidores MCP** — Descubra como proteger servidores MCP remotos utilizando tokens assinados, validação de escopos e isolamento de permissões. ## Destaques Práticos - **[00:00] Três cenários essenciais de autenticação para agentes**: Entenda a diferença crucial entre sessão de usuário, conta de serviço e delegação de permissões em agentes inteligentes. - **[00:20] Como expor e proteger ferramentas com protocolo MCP**: Aprenda a integrar ferramentas com Cursor e Claude Code sem deixar seus dados e APIs expostos. ## Conceitos e Tecnologias Abordados - **Tópicos:** Autenticação de agentes, Protocolo MCP, Delegação de identidade, Segurança em APIs, Tokens e validação de escopo - **Ferramentas e Entidades:** Mastra, TypeScript, MCP, Claude Code, Cursor, JWT ## Documentação e Referências Oficiais - [Guia oficial: Autenticação e identidade no Mastra](https://mastra.ai/docs/guides/authentication-identity) - [Guia oficial: Autenticação e autorização em servidores MCP](https://mastra.ai/docs/guides/mcp-authentication-authorization) - [Visão geral: Protocolo MCP no Mastra](https://mastra.ai/docs/mcp/overview) ## Perguntas Frequentes (FAQ) ### O que é ensinado na Aula 14 (Autenticação, identidade e segurança com protocolo MCP no Mastra) do curso Mastra sem mistério: agentes e workflows em TypeScript? Nesta aula do módulo "Produção" na Escola de Aplicativos, você aprende de forma prática: A diferença entre autenticação de usuário, conta de serviço e identidade delegada; Como consumir ferramentas externas com o cliente MCP nativo do Mastra; Como expor agentes e ferramentas como servidor MCP para Claude Code e Cursor; Técnicas de proteção de servidores remotos com tokens assinados e escopos. ### Como assistir ao vídeo completo da aula "Autenticação, identidade e segurança com protocolo MCP no Mastra" gratuitamente? O resumo técnico estruturado desta aula é público e gratuito. Para assistir à videoaula completa em HD, basta entrar ou criar sua conta 100% gratuita na Escola de Aplicativos — o cadastro leva segundos e libera todas as 17 aulas do curso "Mastra sem mistério: agentes e workflows em TypeScript", controle de progresso, Tutor IA e emissão de certificado gratuito. ### Quais tecnologias e conceitos são abordados em "Autenticação, identidade e segurança com protocolo MCP no Mastra"? A aula cobre diretamente os seguintes tópicos técnicos aplicados em produção: Autenticação de agentes, Protocolo MCP, Delegação de identidade, Segurança em APIs, Tokens e validação de escopo. ### O curso "Mastra sem mistério: agentes e workflows em TypeScript" oferece certificado gratuito? Sim. Ao assistir às 17 aulas do curso gratuito "Mastra sem mistério: agentes e workflows em TypeScript" na Área de Membros da Escola de Aplicativos, você emite gratuitamente um certificado digital em português com código de verificação pública. ## Como assistir à videoaula completa gratuitamente Crie sua conta gratuita em segundos em https://www.escoladeaplicativos.com.br/login?redirect=%2Fm%2Fcursos%2Fmastra-sem-misterio%2Faula%2Fautenticacao-identidade-e-seguranca-com-protocolo-mcp-no-mastra para assistir ao vídeo completo desta aula em HD na Área de Membros da Escola de Aplicativos, com progresso salvo, Tutor IA e certificado gratuito verificável. ## Navegação do Curso - **Aula anterior:** [Aula 13: Harness: agentes de longo prazo e modos de ação](https://www.escoladeaplicativos.com.br/cursos/mastra-sem-misterio/harness-agentes-de-longo-prazo-e-modos-de-acao) - **Próxima aula:** [Aula 15: Observabilidade, OpenTelemetry e tracing no Mastra](https://www.escoladeaplicativos.com.br/cursos/mastra-sem-misterio/observabilidade-opentelemetry-e-tracing-no-mastra)