---
title: "Web Bot Auth | Web Bot Auth JWKS firme dei messaggi HTTP | Agent-Ready Check"
description: "Web Bot Auth consente a un bot di firmare crittograficamente le proprie richieste, così il sito che le riceve può distinguere un agente legittimo da uno scraper che si spaccia per tale. Pass criteria: Un JWKS è pubblicato su /.well-known/http-message-signatures-directory."
locale: it
canonical: https://agent-ready.t0ols.com/it/checks/web-bot-auth/
---

# Web Bot Auth

> Category: Controllo accesso dei bot

Web Bot Auth consente a un bot di firmare crittograficamente le proprie richieste, così il sito che le riceve può distinguere un agente legittimo da uno scraper che si spaccia per tale.

## Perché è importante

Questo controllo è informativo: pubblicare una directory di chiavi significa “firmiamo le nostre richieste in uscita”. Se non firmi, pubblicarla sarebbe una bugia.

## Criteri di superamento

Un JWKS è pubblicato su /.well-known/http-message-signatures-directory.

## Come implementarlo

Goal: Let your site identify itself as a bot with Web Bot Auth

Un JWKS è pubblicato su /.well-known/http-message-signatures-directory.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://datatracker.ietf.org/wg/webbotauth/about/, https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/web-bot-auth/SKILL.md