Zugriffsschlüssel erstellen und widerrufen

Ein Zugriffsschlüssel lässt eine App, die sich nicht im Browser anmelden kann, den Assistenten von Prior nutzen. So erstellst, sicherst und widerrufst du ihn.

Die meisten Apps verbinden sich, indem sie dich in deinen Browser schicken, damit du dich anmeldest und auf Erlauben klickst. Mehr brauchst du nicht. Ein Zugriffsschlüssel ist für Apps gedacht, die das nicht können, etwa ein Skript, ein Server oder ein Assistent, der nur einen festen Header akzeptiert. Der Schlüssel ersetzt deine Anmeldung.

Nutze die Anmeldung, wann immer die App sie anbietet. Sie erneuert sich selbst, daher läuft für dich nichts ab.

#Einen Schlüssel erstellen

Der Befehl sieht so aus. Er ist nur ein praktischer Wrapper: Der Schlüssel funktioniert für jede App, die einen Header senden kann.

claude mcp add --transport http prior https://api.priortasks.com/mcp --header "Authorization: Bearer <key>"

#Verwenden

Sende den Schlüssel bei jeder Anfrage an die Adresse von Prior:

Authorization: Bearer <your key>

Die Adresse lautet https://api.priortasks.com/mcp. Trägt eine App eine Einstellungsseite, gibst du die Adresse in das Serverfeld ein und den Header in das Feld „headers“ oder „custom headers“. Schreibe den Schlüssel nie in eine Datei, die in ein Repository kommt. Lies ihn stattdessen aus einer Umgebungsvariablen. Claude Code kann ihn zum Beispiel in einer Datei .mcp.json einsetzen:

{
  "mcpServers": {
    "prior": {
      "type": "http",
      "url": "https://api.priortasks.com/mcp",
      "headers": { "Authorization": "Bearer ${PRIOR_MCP_TOKEN}" }
    }
  }
}

Jedes Teammitglied erstellt seinen eigenen Schlüssel und setzt PRIOR_MCP_TOKEN auf seinem Rechner.

#Wie lange er gilt

Ein Schlüssel ist 365 Tage ab dem Tag gültig, an dem du ihn erstellst. Danach funktioniert er nicht mehr, und die App bekommt einen Fehler. Erstelle dann einen neuen Schlüssel und ersetze den alten. Ein Schlüssel wird durch Nutzung nicht verlängert.

#Schlüssel ansehen und einen widerrufen

Einstellungen → Integrationen listet jede verbundene App und jeden Schlüssel unter Verbundene Apps, mit Zuletzt genutzt und einer Schaltfläche Widerrufen. Jeder Schlüssel zeigt den Namen, den du ihm gegeben hast, oder Zugriffsschlüssel 1, Zugriffsschlüssel 2 usw., wenn du ihn leer gelassen hast. Schlüssel von vor November 2026 heißen alle Claude Code: Das Datum Zuletzt genutzt unterscheidet sie. Dieses Datum ist ungefähr: Es wird nicht bei jeder Anfrage aktualisiert.

Klicke auf Widerrufen, und der Schlüssel funktioniert sofort nicht mehr. Widerrufe einen Schlüssel, sobald du die App nicht mehr nutzt, wenn jemand dein Team verlässt oder wenn du glaubst, dass er durchgesickert ist. Siehe Deine KI-Verbindung sicher halten.

Wenn du dein Passwort änderst, werden außerdem alle Schlüssel und verbundenen Apps widerrufen.

#Gut zu wissen

• Ein Schlüssel kann alles, was ein Assistent kann. Er ist auf die Assistenten-Adresse von Prior beschränkt und kann deine Einstellungen nicht erreichen oder weitere Schlüssel erstellen. Innerhalb der Werkzeuge kann er deine Daten aber lesen und ändern. Behandle ihn wie ein Passwort.
• Limits. Ein Schlüssel erlaubt 120 Anfragen pro Minute.
• Die Browser-Anmeldung ist getrennt. Apps, die über Erlauben verbunden wurden, stehen am selben Ort und werden genauso widerrufen.

Aktualisiert am 5. November 2026