OAuth Protected Resource
Protected Resource Metadata — вторая половина: она указывает, какой ресурс защищён и какие серверы авторизации выдают для него токены.
Почему это важно
Получив 401, агент может прочитать этот документ, найти нужный сервер авторизации и повторить запрос без помощи человека.
Критерий прохождения
/.well-known/oauth-protected-resource объявляет resource и authorization_servers.
Каждый запрос, который делает проверка, записывается — URL, метод, статус ответа, значимые заголовки и превью тела — и показывается под этой проверкой в результатах.
Как это реализовать
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource объявляет resource и authorization_servers.
Пошаговая инструкция по внедрению входит в план Pro.
Посмотреть тарифыПроверьте свой сайт
Узнайте, проходит ли эта проверка на вашем домене, и как обстоят дела с остальными 21.
Связанные проверки
API Catalog
/.well-known/api-catalog возвращает application/linkset+json хотя бы с одной записью.
Обнаружение OAuth
/.well-known/oauth-authorization-server или /.well-known/openid-configuration предоставляет рабочие метаданные.
Auth.md
/auth.md существует, а его Markdown-заголовок H1 упоминает auth.md.
MCP Server Card
/.well-known/mcp/server-card.json описывает сервер через serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json объявляет name, version и поддерживаемые интерфейсы.
Agent Skills
/.well-known/agent-skills/index.json перечисляет хотя бы один навык.
WebMCP
Код страницы регистрирует инструменты на стороне браузера через navigator.modelContext.
Манифест ARD
/.well-known/ai-catalog.json объявляет specVersion, host и хотя бы одну запись.