OAuth Protected Resource
Protected Resource Metadata è l'altra metà: dichiara quale risorsa è protetta e quali server di autorizzazione emettono token per essa.
Perché è importante
Un agente che riceve un 401 può leggere questo documento, trovare il server di autorizzazione corretto e riprovare senza aiuto umano.
Criteri di superamento
/.well-known/oauth-protected-resource dichiara resource e authorization_servers.
Ogni richiesta effettuata dal controllo viene registrata — URL, metodo, stato della risposta, header rilevanti e anteprima del corpo — e mostrata sotto il controllo nei tuoi risultati.
Come implementarlo
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource dichiara resource e authorization_servers.
Le istruzioni di implementazione passo passo fanno parte del piano Pro.
Vedi i pianiScansiona il tuo sito
Scopri se questo controllo passa sul tuo dominio, insieme agli altri 21.
Controlli correlati
API Catalog
/.well-known/api-catalog restituisce application/linkset+json con almeno una voce.
Scoperta OAuth
/.well-known/oauth-authorization-server o /.well-known/openid-configuration espone metadati utilizzabili.
Auth.md
/auth.md esiste con un H1 Markdown che menziona auth.md.
MCP Server Card
/.well-known/mcp/server-card.json descrive il server con un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json dichiara name, version e le interfacce supportate.
Agent Skills
/.well-known/agent-skills/index.json elenca almeno una skill.
WebMCP
Il codice della pagina registra strumenti lato browser tramite navigator.modelContext.
Manifest ARD
/.well-known/ai-catalog.json dichiara specVersion, host e almeno una voce.