Hopp til innholdet
Sursa Developers

GET/.well-known/oauth-authorization-server

Hent metadata for autorisasjonsserveren

get_oauth_server_metadata

Metadata for autorisasjonsserveren i OAuth 2.0 (RFC 8414): issuer er installasjonens hovedadresse, samtykkesiden ligger på hovedadressen, og operasjonene for tokener og tilbaketrekking ligger på API-adressen når en slik er satt. Viser de støttede tildelingstypene, PKCE-metodene, metodene for klientautentisering og scopes. Lagt til i 1.62.0.

Autentisering

Krever ingen påloggingsinformasjon.

Svar

200Vellykket svar

Headere i svaret

  • RateLimit-Policy

    Gjeldende grenser i formatet fra IETF-utkastet draft-ietf-httpapi-ratelimit-headers: kommaseparerte elementer "<name>";q=<quota>;w=<window in seconds>. key er forespørselsraten til API-nøkkelen (kvoten er burst, tidsvinduet er tiden det tar å fylle den helt opp igjen; for en økt er det user, uten påloggingsinformasjon ip); minute, day og month er organisasjonens kvoter for kalenderminuttet, kalenderdøgnet og kalendermåneden i UTC.

  • RateLimit

    Hva som gjenstår av hver grense i RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.

  • X-RateLimit-Limit

    Grensen for den strengeste oppføringen i RateLimit-Policy (den med færrest gjenværende forespørsler).

  • X-RateLimit-Remaining

    Gjenværende forespørsler under den strengeste grensen.

  • X-RateLimit-Reset

    Sekunder til den strengeste grensen nullstilles.

application/json

Objekt: OAuthServerMetadata

  • issuerstringobligatorisk
  • authorization_endpointstringobligatorisk
  • token_endpointstringobligatorisk
  • revocation_endpointstringobligatorisk
  • response_types_supportedarray of stringobligatorisk
  • grant_types_supportedarray of stringobligatorisk
  • code_challenge_methods_supportedarray of stringobligatorisk
  • token_endpoint_auth_methods_supportedarray of stringobligatorisk
  • revocation_endpoint_auth_methods_supportedarray of stringobligatorisk
  • scopes_supportedarray of stringobligatorisk
  • service_documentationstring

Hastighetsgrenser

Svarene har headerne RateLimit og RateLimit-Policy og de eldre X-RateLimit-Limit, X-RateLimit-Remaining og X-RateLimit-Reset. Et 429-svar har Retry-After i sekunder: Vent, og prøv på nytt.

← oauth · API-referanse