GET/.well-known/oauth-authorization-server
الحصول على البيانات الوصفية لخادم التخويل
get_oauth_server_metadata
يعيد البيانات الوصفية لخادم تخويل OAuth 2.0 (RFC 8414): الحقل issuer هو العنوان الرئيسي للتثبيت، وصفحة الموافقة على العنوان الرئيسي، ونقطتا نهاية إصدار الرموز والإبطال على عنوان API إذا كان مضبوطًا. يسرد أنواع المنح المدعومة، وأساليب PKCE، وأساليب مصادقة العميل، ونطاقات الصلاحيات. أُضيف في الإصدار 1.62.0.
المصادقة
لا تلزم بيانات اعتماد.
الاستجابات
200استجابة ناجحة
ترويسات الاستجابة
RateLimit-Policyالحدود السارية، بصيغة مسودة IETF
draft-ietf-httpapi-ratelimit-headers: عناصر مفصولة بفواصل"<name>";q=<quota>;w=<window in seconds>. العنصرkeyهو معدل طلبات مفتاح API (الحصة هي هامش الذروة، والنافذة الزمنية هي مدة إعادة ملئه بالكامل؛ وللجلسة يكونuser، ودون بيانات اعتمادip)؛ وminuteوdayوmonthهي حصص المؤسسة للدقيقة واليوم والشهر التقويمية بتوقيت UTC.RateLimitالمتبقي من كل حد في الترويسة
RateLimit-Policy:"<name>";r=<remaining>;t=<seconds until reset>.X-RateLimit-Limitحد العنصر الأشد صرامة في الترويسة
RateLimit-Policy(العنصر الذي بقي فيه أقل عدد من الطلبات).X-RateLimit-Remainingعدد الطلبات المتبقية ضمن الحد الأشد صرامة.
X-RateLimit-Resetعدد الثواني حتى إعادة ضبط الحد الأشد صرامة.
application/json
issuerstringمطلوبauthorization_endpointstringمطلوبtoken_endpointstringمطلوبrevocation_endpointstringمطلوبresponse_types_supportedarray of stringمطلوبgrant_types_supportedarray of stringمطلوبcode_challenge_methods_supportedarray of stringمطلوبtoken_endpoint_auth_methods_supportedarray of stringمطلوبrevocation_endpoint_auth_methods_supportedarray of stringمطلوبscopes_supportedarray of stringمطلوبservice_documentationstring
حدود المعدل
تحمل الاستجابات الترويستين RateLimit وRateLimit-Policy، والترويسات الأقدم X-RateLimit-Limit وX-RateLimit-Remaining وX-RateLimit-Reset. وفي الاستجابة 429 الترويسة Retry-After بالثواني: انتظر ثم أعد المحاولة.