---
title: "OAuth Protected Resource | OAuth protected resource metadata RFC 9728 | Agent-Ready Check"
description: "O Protected Resource Metadata é a outra metade: ele declara qual recurso está protegido e quais servidores de autorização emitem tokens para ele. Pass criteria: /.well-known/oauth-protected-resource declara resource e authorization_servers."
locale: pt-BR
canonical: https://agent-ready.t0ols.com/pt/checks/oauth-protected-resource/
---

# OAuth Protected Resource

> Category: API, autenticação, MCP e descoberta de skills

O Protected Resource Metadata é a outra metade: ele declara qual recurso está protegido e quais servidores de autorização emitem tokens para ele.

## Por que importa

Um agente que recebe um 401 pode ler este documento, encontrar o servidor de autorização correto e tentar de novo sem ajuda humana.

## Critério de aprovação

/.well-known/oauth-protected-resource declara resource e authorization_servers.

## Como implementar

Goal: Publish OAuth Protected Resource Metadata so agents can discover how to authenticate

/.well-known/oauth-protected-resource declara resource e authorization_servers.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://www.rfc-editor.org/rfc/rfc9728
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/oauth-protected-resource/SKILL.md