OAuth Protected Resource
Protected Resource Metadata ist die andere Hälfte: Sie sagt, welche Ressource geschützt ist und welche Authorization Servers dafür Tokens ausstellen.
Warum es wichtig ist
Ein Agent, der auf einen 401 stößt, liest dieses Dokument, findet den richtigen Authorization Server und versucht es ohne menschliche Hilfe erneut.
Bestehenskriterien
/.well-known/oauth-protected-resource deklariert resource und authorization_servers.
Jede Anfrage, die dieser Check stellt, wird erfasst — URL, Methode, Antwortstatus, relevante Header und eine Vorschau des Bodys — und in Ihren Ergebnissen unter dem Check angezeigt.
So setzen Sie es um
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource deklariert resource und authorization_servers.
Die Schritt-für-Schritt-Anleitung zur Umsetzung ist Teil des Pro-Plans.
Pläne ansehenScannen Sie Ihre Website
Sehen Sie, ob dieser Check auf Ihrer Domain besteht — und wie die anderen 21 abschneiden.
Verwandte Checks
API Catalog
/.well-known/api-catalog liefert application/linkset+json mit mindestens einem Eintrag.
OAuth-Discovery
/.well-known/oauth-authorization-server oder /.well-known/openid-configuration stellt nutzbare Metadaten bereit.
Auth.md
/auth.md existiert und enthält eine Markdown-H1, die auth.md erwähnt.
MCP Server Card
/.well-known/mcp/server-card.json beschreibt den Server über serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json deklariert name, version und unterstützte Schnittstellen.
Agent Skills
/.well-known/agent-skills/index.json listet mindestens einen Skill auf.
WebMCP
Seitencode registriert browserseitige Tools über navigator.modelContext.
ARD-Manifest
/.well-known/ai-catalog.json deklariert specVersion, host und mindestens einen Eintrag.