OAuth Protected Resource
Protected Resource Metadata दूसरा आधा हिस्सा है: यह बताता है कि कौन-सा resource सुरक्षित है और कौन-से authorization server उसके टोकन जारी करते हैं।
यह क्यों मायने रखता है
401 से टकराया एजेंट यह दस्तावेज़ पढ़कर सही authorization server ढूँढ़ सकता है और बिना किसी इंसानी मदद के फिर कोशिश कर सकता है।
पास मानदंड
/.well-known/oauth-protected-resource, resource और authorization_servers घोषित करता है।
जाँच जो भी अनुरोध करती है, वह सब दर्ज होता है — URL, मेथड, रिस्पॉन्स स्टेटस, संबंधित हेडर और बॉडी का प्रीव्यू — और नतीजों में उस जाँच के नीचे दिखाया जाता है।
इसे कैसे लागू करें
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource, resource और authorization_servers घोषित करता है।
चरण-दर-चरण कार्यान्वयन निर्देश Pro प्लान का हिस्सा हैं।
प्लान देखेंअपनी साइट स्कैन करें
देखें कि यह जाँच आपके डोमेन पर पास होती है या नहीं, और साथ में बाकी 21 जाँचें भी।
संबंधित जाँचें
API Catalog
/.well-known/api-catalog, application/linkset+json लौटाता है, जिसमें कम से कम एक प्रविष्टि हो।
OAuth खोज
/.well-known/oauth-authorization-server या /.well-known/openid-configuration उपयोगी मेटाडेटा उजागर करता है।
Auth.md
/auth.md मौजूद है, और उसके Markdown H1 में auth.md का ज़िक्र है।
MCP Server Card
/.well-known/mcp/server-card.json, serverInfo.name के साथ सर्वर का वर्णन करता है।
A2A Agent Card
/.well-known/agent-card.json, name, version और समर्थित इंटरफ़ेस घोषित करता है।
Agent Skills
/.well-known/agent-skills/index.json में कम से कम एक स्किल सूचीबद्ध है।
WebMCP
पेज का कोड navigator.modelContext के ज़रिए ब्राउज़र-साइड टूल्स रजिस्टर करता है।
ARD मैनिफ़ेस्ट
/.well-known/ai-catalog.json, specVersion, host और कम से कम एक प्रविष्टि घोषित करता है।