Configurazione del server

Sulla maggior parte degli hosting, Senso MCP funziona senza particolari configurazioni del server. Tuttavia, in base alla configurazione adottata, ci sono due aspetti che meritano attenzione.

Regola .well-known (nginx)

I documenti di discovery OAuth (/.well-known/oauth-*) vengono serviti da un plugin di sistema, quindi tramite PHP: è sufficiente instradare questi URL verso index.php. Su un server «standard» (regola generica try_files $uri /index.php), non è necessaria alcuna direttiva specifica.

Apache

Con Apache, in genere è sufficiente la riscrittura degli URL di Joomla: non è richiesta alcuna configurazione aggiuntiva per i documenti .well-known.

Esclusioni ModSec/WAF

Alcuni firewall applicativi (WAF, ModSecurity) bloccano l'user agent del client e restituiscono un 403 su /api/…/mcp. In tal caso, escludete il percorso del server MCP dalle regole interessate (esclusione per percorso, non per IP).