Gå til indholdet
Sursa Developers

GET/.well-known/oauth-authorization-server

Hent autorisationsserverens metadata

get_oauth_server_metadata

Metadata for OAuth 2.0-autorisationsserveren (RFC 8414): issuer er installationens hovedadresse, samtykkesiden ligger på hovedadressen, og operationerne til tokens og tilbagekaldelse ligger på API-adressen, når en sådan er angivet. Angiver de understøttede tildelingstyper, PKCE-metoder, metoder til klientautentificering og scopes. Tilføjet i 1.62.0.

Autentificering

Kræver ingen legitimationsoplysninger.

Svar

200Vellykket svar

Svarets headere

  • RateLimit-Policy

    Gældende grænser i formatet fra IETF-udkastet draft-ietf-httpapi-ratelimit-headers: kommaseparerede elementer "<name>";q=<quota>;w=<window in seconds>. key er API-nøglens anmodningshastighed (kvoten er burst, vinduet er tiden til fuld genopfyldning; for en session er det user, uden legitimationsoplysninger ip); minute, day og month er organisationens kvoter for kalenderminuttet, kalenderdagen og kalendermåneden i UTC.

  • RateLimit

    Hvad der er tilbage af hver grænse i RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.

  • X-RateLimit-Limit

    Grænsen for den strengeste post i RateLimit-Policy (den med færrest resterende anmodninger).

  • X-RateLimit-Remaining

    Resterende anmodninger under den strengeste grænse.

  • X-RateLimit-Reset

    Sekunder, til den strengeste grænse nulstilles.

application/json

Objekt: OAuthServerMetadata

  • issuerstringpåkrævet
  • authorization_endpointstringpåkrævet
  • token_endpointstringpåkrævet
  • revocation_endpointstringpåkrævet
  • response_types_supportedarray of stringpåkrævet
  • grant_types_supportedarray of stringpåkrævet
  • code_challenge_methods_supportedarray of stringpåkrævet
  • token_endpoint_auth_methods_supportedarray of stringpåkrævet
  • revocation_endpoint_auth_methods_supportedarray of stringpåkrævet
  • scopes_supportedarray of stringpåkrævet
  • service_documentationstring

Hastighedsgrænser

Svarene har headerne RateLimit og RateLimit-Policy samt de tidligere X-RateLimit-Limit, X-RateLimit-Remaining og X-RateLimit-Reset. Et 429-svar har Retry-After i sekunder: Vent, og forsøg igen.

← oauth · API-reference