Descubrimiento de OAuth
Los documentos de descubrimiento de OAuth y OIDC publican el issuer, el endpoint de autorización, el endpoint de tokens y las claves que un agente necesita para autenticarse.
Por qué importa
Un agente capaz de autoconfigurar un cliente OAuth no necesita que una persona pegue credenciales en un archivo de configuración.
Criterio de aprobación
/.well-known/oauth-authorization-server o /.well-known/openid-configuration exponen metadatos utilizables.
Se registra cada solicitud que hace la verificación (URL, método, estado de la respuesta, encabezados relevantes y una vista previa del cuerpo) y se muestra bajo la verificación en tus resultados.
Cómo implementarlo
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server o /.well-known/openid-configuration exponen metadatos utilizables.
La guía de implementación paso a paso forma parte del plan Pro.
Ver planesEscanea tu sitio
Comprueba si esta verificación pasa en tu dominio, junto con las otras 21.
Verificaciones relacionadas
API Catalog
/.well-known/api-catalog devuelve application/linkset+json con al menos una entrada.
OAuth Protected Resource
/.well-known/oauth-protected-resource declara resource y authorization_servers.
Auth.md
/auth.md existe con un H1 en markdown que menciona auth.md.
MCP Server Card
/.well-known/mcp/server-card.json describe el servidor con un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json declara name, version y las interfaces compatibles.
Agent Skills
/.well-known/agent-skills/index.json enumera al menos una skill.
WebMCP
El código de la página registra herramientas del lado del navegador mediante navigator.modelContext.
Manifiesto ARD
/.well-known/ai-catalog.json declara specVersion, host y al menos una entrada.