OAuth Protected Resource
Protected Resource Metadata es la otra mitad: indica qué recurso está protegido y qué servidores de autorización emiten tokens para él.
Por qué importa
Un agente que recibe un 401 puede leer este documento, encontrar el servidor de autorización correcto y reintentar sin ayuda humana.
Criterio de aprobación
/.well-known/oauth-protected-resource declara resource y authorization_servers.
Se registra cada solicitud que hace la verificación (URL, método, estado de la respuesta, encabezados relevantes y una vista previa del cuerpo) y se muestra bajo la verificación en tus resultados.
Cómo implementarlo
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource declara resource y authorization_servers.
La guía de implementación paso a paso forma parte del plan Pro.
Ver planesEscanea tu sitio
Comprueba si esta verificación pasa en tu dominio, junto con las otras 21.
Verificaciones relacionadas
API Catalog
/.well-known/api-catalog devuelve application/linkset+json con al menos una entrada.
Descubrimiento de OAuth
/.well-known/oauth-authorization-server o /.well-known/openid-configuration exponen metadatos utilizables.
Auth.md
/auth.md existe con un H1 en markdown que menciona auth.md.
MCP Server Card
/.well-known/mcp/server-card.json describe el servidor con un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json declara name, version y las interfaces compatibles.
Agent Skills
/.well-known/agent-skills/index.json enumera al menos una skill.
WebMCP
El código de la página registra herramientas del lado del navegador mediante navigator.modelContext.
Manifiesto ARD
/.well-known/ai-catalog.json declara specVersion, host y al menos una entrada.