OAuth-Discovery
OAuth- und OIDC-Discovery-Dokumente veröffentlichen Issuer, Authorization-Endpunkt, Token-Endpunkt und die Schlüssel, die ein Agent zur Authentifizierung braucht.
Warum es wichtig ist
Ein Agent, der einen OAuth-Client selbst konfigurieren kann, braucht keinen Menschen, der Zugangsdaten in eine Konfigurationsdatei kopiert.
Bestehenskriterien
/.well-known/oauth-authorization-server oder /.well-known/openid-configuration stellt nutzbare Metadaten bereit.
Jede Anfrage, die dieser Check stellt, wird erfasst — URL, Methode, Antwortstatus, relevante Header und eine Vorschau des Bodys — und in Ihren Ergebnissen unter dem Check angezeigt.
So setzen Sie es um
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server oder /.well-known/openid-configuration stellt nutzbare Metadaten bereit.
Die Schritt-für-Schritt-Anleitung zur Umsetzung ist Teil des Pro-Plans.
Pläne ansehenScannen Sie Ihre Website
Sehen Sie, ob dieser Check auf Ihrer Domain besteht — und wie die anderen 21 abschneiden.
Verwandte Checks
API Catalog
/.well-known/api-catalog liefert application/linkset+json mit mindestens einem Eintrag.
OAuth Protected Resource
/.well-known/oauth-protected-resource deklariert resource und authorization_servers.
Auth.md
/auth.md existiert und enthält eine Markdown-H1, die auth.md erwähnt.
MCP Server Card
/.well-known/mcp/server-card.json beschreibt den Server über serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json deklariert name, version und unterstützte Schnittstellen.
Agent Skills
/.well-known/agent-skills/index.json listet mindestens einen Skill auf.
WebMCP
Seitencode registriert browserseitige Tools über navigator.modelContext.
ARD-Manifest
/.well-known/ai-catalog.json deklariert specVersion, host und mindestens einen Eintrag.