OAuth 검색
OAuth와 OIDC 검색 문서는 에이전트가 인증에 필요한 issuer, 인증 엔드포인트, 토큰 엔드포인트와 키를 게시합니다.
중요한 이유
OAuth 클라이언트를 스스로 구성할 수 있는 에이전트는 사람이 설정 파일에 자격 증명을 붙여넣을 필요가 없습니다.
통과 기준
/.well-known/oauth-authorization-server 또는 /.well-known/openid-configuration이 사용 가능한 메타데이터를 노출해야 합니다.
검사가 보낸 모든 요청이 기록됩니다 — URL, 메서드, 응답 상태, 관련 헤더와 본문 미리보기 — 그리고 결과에서 해당 검사 아래에 표시됩니다.
구현 방법
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server 또는 /.well-known/openid-configuration이 사용 가능한 메타데이터를 노출해야 합니다.
단계별 구현 프롬프트는 Pro 플랜에 포함됩니다.
요금제 보기사이트 스캔하기
이 검사가 당신의 도메인에서 통과하는지, 나머지 21개는 어떤지 확인하세요.
관련 검사
API Catalog
/.well-known/api-catalog가 최소 하나의 항목을 담은 application/linkset+json을 반환해야 합니다.
OAuth Protected Resource
/.well-known/oauth-protected-resource가 resource와 authorization_servers를 선언해야 합니다.
Auth.md
/auth.md가 존재하고, Markdown H1에서 auth.md를 언급해야 합니다.
MCP Server Card
/.well-known/mcp/server-card.json이 serverInfo.name으로 서버를 설명해야 합니다.
A2A Agent Card
/.well-known/agent-card.json이 name, version과 지원 인터페이스를 선언해야 합니다.
Agent Skills
/.well-known/agent-skills/index.json이 최소 하나의 스킬을 나열해야 합니다.
WebMCP
페이지 코드가 navigator.modelContext를 통해 브라우저 측 도구를 등록해야 합니다.
ARD 매니페스트
/.well-known/ai-catalog.json이 specVersion, host와 최소 하나의 항목을 선언해야 합니다.