---
title: "OAuth Protected Resource | OAuth protected resource metadati RFC 9728 | Agent-Ready Check"
description: "Protected Resource Metadata è l'altra metà: dichiara quale risorsa è protetta e quali server di autorizzazione emettono token per essa. Pass criteria: /.well-known/oauth-protected-resource dichiara resource e authorization_servers."
locale: it
canonical: https://agent-ready.t0ols.com/it/checks/oauth-protected-resource/
---

# OAuth Protected Resource

> Category: API, auth, MCP e scoperta delle skill

Protected Resource Metadata è l'altra metà: dichiara quale risorsa è protetta e quali server di autorizzazione emettono token per essa.

## Perché è importante

Un agente che riceve un 401 può leggere questo documento, trovare il server di autorizzazione corretto e riprovare senza aiuto umano.

## Criteri di superamento

/.well-known/oauth-protected-resource dichiara resource e authorization_servers.

## Come implementarlo

Goal: Publish OAuth Protected Resource Metadata so agents can discover how to authenticate

/.well-known/oauth-protected-resource dichiara resource e authorization_servers.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://www.rfc-editor.org/rfc/rfc9728
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/oauth-protected-resource/SKILL.md