OAuth Protected Resource
O Protected Resource Metadata é a outra metade: ele declara qual recurso está protegido e quais servidores de autorização emitem tokens para ele.
Por que importa
Um agente que recebe um 401 pode ler este documento, encontrar o servidor de autorização correto e tentar de novo sem ajuda humana.
Critério de aprovação
/.well-known/oauth-protected-resource declara resource e authorization_servers.
Cada requisição que a verificação faz é registrada — URL, método, status da resposta, cabeçalhos relevantes e uma prévia do corpo — e exibida sob a verificação nos seus resultados.
Como implementar
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource declara resource e authorization_servers.
O passo a passo de implementação faz parte do plano Pro.
Ver planosEscanear seu site
Veja se esta verificação passa no seu domínio, junto com as outras 21.
Verificações relacionadas
API Catalog
/.well-known/api-catalog retorna application/linkset+json com pelo menos uma entrada.
Descoberta OAuth
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expõe metadados utilizáveis.
Auth.md
/auth.md existe com um H1 em markdown mencionando auth.md.
MCP Server Card
/.well-known/mcp/server-card.json descreve o servidor com um serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json declara name, version e as interfaces suportadas.
Agent Skills
/.well-known/agent-skills/index.json lista pelo menos uma skill.
WebMCP
O código da página registra ferramentas no lado do navegador por meio de navigator.modelContext.
Manifesto ARD
/.well-known/ai-catalog.json declara specVersion, host e pelo menos uma entrada.