OAuth खोज
OAuth और OIDC खोज दस्तावेज़ वह issuer, authorization endpoint, token endpoint और keys प्रकाशित करते हैं जो एजेंट को प्रमाणीकरण के लिए चाहिए।
यह क्यों मायने रखता है
जो एजेंट खुद अपना OAuth क्लाइंट कॉन्फ़िगर कर सकता है, उसे कॉन्फ़िग फ़ाइल में क्रेडेंशियल चिपकाने के लिए इंसान की ज़रूरत नहीं।
पास मानदंड
/.well-known/oauth-authorization-server या /.well-known/openid-configuration उपयोगी मेटाडेटा उजागर करता है।
जाँच जो भी अनुरोध करती है, वह सब दर्ज होता है — URL, मेथड, रिस्पॉन्स स्टेटस, संबंधित हेडर और बॉडी का प्रीव्यू — और नतीजों में उस जाँच के नीचे दिखाया जाता है।
इसे कैसे लागू करें
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server या /.well-known/openid-configuration उपयोगी मेटाडेटा उजागर करता है।
चरण-दर-चरण कार्यान्वयन निर्देश Pro प्लान का हिस्सा हैं।
प्लान देखेंअपनी साइट स्कैन करें
देखें कि यह जाँच आपके डोमेन पर पास होती है या नहीं, और साथ में बाकी 21 जाँचें भी।
संबंधित जाँचें
API Catalog
/.well-known/api-catalog, application/linkset+json लौटाता है, जिसमें कम से कम एक प्रविष्टि हो।
OAuth Protected Resource
/.well-known/oauth-protected-resource, resource और authorization_servers घोषित करता है।
Auth.md
/auth.md मौजूद है, और उसके Markdown H1 में auth.md का ज़िक्र है।
MCP Server Card
/.well-known/mcp/server-card.json, serverInfo.name के साथ सर्वर का वर्णन करता है।
A2A Agent Card
/.well-known/agent-card.json, name, version और समर्थित इंटरफ़ेस घोषित करता है।
Agent Skills
/.well-known/agent-skills/index.json में कम से कम एक स्किल सूचीबद्ध है।
WebMCP
पेज का कोड navigator.modelContext के ज़रिए ब्राउज़र-साइड टूल्स रजिस्टर करता है।
ARD मैनिफ़ेस्ट
/.well-known/ai-catalog.json, specVersion, host और कम से कम एक प्रविष्टि घोषित करता है।