Un coupe-circuit pour les accès MCP

Un jeton sans état est une bonne conception jusqu'au moment où il faut l'arrêter. Il se valide tout seul, ce qui rend la passerelle rapide et lui permet de survivre à une panne du backend, mais cela signifie aussi que révoquer l'octroi derrière lui ne change rien tant que le jeton n'arrive pas au bout de sa propre horloge. Pour un agent qui agit sur vos SaaS, cet intervalle est tout le problème.

Une révocation le referme. Elle refuse tous les jetons qu'elle couvre et refuse d'en émettre de nouveaux, et elle prend effet au prochain appel, en quelques secondes. Ce n'est pas réservé au cas de panique : un blocage se limite à tout le tenant, ou à un utilisateur, un agent, un serveur ou un client, pour que couper un seul agent qui dérape n'arrête pas le travail de tout le monde.

Elle est faite pour être levée. Une révocation est un état visible et réversible une fois l'incident compris, pas un changement de configuration qu'il faudra penser à défaire.