Découverte OAuth
Les documents de découverte OAuth et OIDC publient l'issuer, l'endpoint d'autorisation, l'endpoint de jeton et les clés dont un agent a besoin pour s'authentifier.
Pourquoi c'est important
Un agent capable de configurer seul un client OAuth n'a pas besoin qu'un humain colle des identifiants dans un fichier de configuration.
Critères de réussite
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expose des métadonnées exploitables.
Chaque requête effectuée par la vérification est enregistrée — URL, méthode, statut de réponse, en-têtes pertinents et un aperçu du corps — puis affichée sous la vérification dans vos résultats.
Comment la mettre en œuvre
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expose des métadonnées exploitables.
Les instructions de mise en œuvre pas à pas font partie de l'offre Pro.
Voir les offresAnalysez votre site
Voyez si cette vérification passe sur votre domaine, avec les 21 autres.
Vérifications liées
API Catalog
/.well-known/api-catalog renvoie application/linkset+json avec au moins une entrée.
OAuth Protected Resource
/.well-known/oauth-protected-resource déclare resource et authorization_servers.
Auth.md
/auth.md existe avec un H1 markdown mentionnant auth.md.
MCP Server Card
/.well-known/mcp/server-card.json décrit le serveur avec un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json déclare name, version et les interfaces prises en charge.
Agent Skills
/.well-known/agent-skills/index.json liste au moins une compétence.
WebMCP
Le code de la page enregistre des outils côté navigateur via navigator.modelContext.
Manifeste ARD
/.well-known/ai-catalog.json déclare specVersion, host et au moins une entrée.