Scoperta OAuth
I documenti di discovery OAuth e OIDC pubblicano l'issuer, l'endpoint di autorizzazione, l'endpoint dei token e le chiavi di cui un agente ha bisogno per autenticarsi.
Perché è importante
Un agente in grado di configurare da sé un client OAuth non ha bisogno che una persona incolli le credenziali in un file di configurazione.
Criteri di superamento
/.well-known/oauth-authorization-server o /.well-known/openid-configuration espone metadati utilizzabili.
Ogni richiesta effettuata dal controllo viene registrata — URL, metodo, stato della risposta, header rilevanti e anteprima del corpo — e mostrata sotto il controllo nei tuoi risultati.
Come implementarlo
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server o /.well-known/openid-configuration espone metadati utilizzabili.
Le istruzioni di implementazione passo passo fanno parte del piano Pro.
Vedi i pianiScansiona il tuo sito
Scopri se questo controllo passa sul tuo dominio, insieme agli altri 21.
Controlli correlati
API Catalog
/.well-known/api-catalog restituisce application/linkset+json con almeno una voce.
OAuth Protected Resource
/.well-known/oauth-protected-resource dichiara resource e authorization_servers.
Auth.md
/auth.md esiste con un H1 Markdown che menziona auth.md.
MCP Server Card
/.well-known/mcp/server-card.json descrive il server con un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json dichiara name, version e le interfacce supportate.
Agent Skills
/.well-known/agent-skills/index.json elenca almeno una skill.
WebMCP
Il codice della pagina registra strumenti lato browser tramite navigator.modelContext.
Manifest ARD
/.well-known/ai-catalog.json dichiara specVersion, host e almeno una voce.