OAuth Protected Resource
Protected Resource Metadata est l'autre moitié — elle indique quelle ressource est protégée et quels serveurs d'autorisation émettent des jetons pour elle.
Pourquoi c'est important
Un agent qui reçoit un 401 peut lire ce document, trouver le bon serveur d'autorisation et réessayer sans aide humaine.
Critères de réussite
/.well-known/oauth-protected-resource déclare resource et authorization_servers.
Chaque requête effectuée par la vérification est enregistrée — URL, méthode, statut de réponse, en-têtes pertinents et un aperçu du corps — puis affichée sous la vérification dans vos résultats.
Comment la mettre en œuvre
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource déclare resource et authorization_servers.
Les instructions de mise en œuvre pas à pas font partie de l'offre Pro.
Voir les offresAnalysez votre site
Voyez si cette vérification passe sur votre domaine, avec les 21 autres.
Vérifications liées
API Catalog
/.well-known/api-catalog renvoie application/linkset+json avec au moins une entrée.
Découverte OAuth
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expose des métadonnées exploitables.
Auth.md
/auth.md existe avec un H1 markdown mentionnant auth.md.
MCP Server Card
/.well-known/mcp/server-card.json décrit le serveur avec un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json déclare name, version et les interfaces prises en charge.
Agent Skills
/.well-known/agent-skills/index.json liste au moins une compétence.
WebMCP
Le code de la page enregistre des outils côté navigateur via navigator.modelContext.
Manifeste ARD
/.well-known/ai-catalog.json déclare specVersion, host et au moins une entrée.