Direct naar de inhoud
Sursa Developers

GET/.well-known/oauth-authorization-server

Metadata van de autorisatieserver ophalen

get_oauth_server_metadata

Metadata van de OAuth 2.0-autorisatieserver (RFC 8414): issuer is het hoofdadres van de installatie, de toestemmingspagina staat op het hoofdadres, en het token-endpoint en het intrekkings-endpoint staan op het API-adres als dat is ingesteld. Bevat de ondersteunde granttypes, PKCE-methoden, authenticatiemethoden voor clients en scopes. Toegevoegd in 1.62.0.

Authenticatie

Geen authenticatiegegevens nodig.

Responses

200Geslaagde response

Responseheaders

  • RateLimit-Policy

    Geldende limieten, in het formaat van het IETF-concept draft-ietf-httpapi-ratelimit-headers: items gescheiden door komma’s, "<name>";q=<quota>;w=<window in seconds>. key is de requestsnelheid van de API-sleutel (het quotum is de piek, het venster de tijd om die volledig aan te vullen; voor een sessie is het user, zonder authenticatiegegevens ip); minute, day en month zijn de quota van de organisatie voor de kalenderminuut, -dag en -maand in UTC.

  • RateLimit

    Wat er over is van elke limiet in RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.

  • X-RateLimit-Limit

    Limiet van de strengste regel in RateLimit-Policy (die met de minste resterende requests).

  • X-RateLimit-Remaining

    Resterende requests onder de strengste limiet.

  • X-RateLimit-Reset

    Seconden tot de strengste limiet wordt teruggezet.

application/json

Object: OAuthServerMetadata

  • issuerstringverplicht
  • authorization_endpointstringverplicht
  • token_endpointstringverplicht
  • revocation_endpointstringverplicht
  • response_types_supportedarray of stringverplicht
  • grant_types_supportedarray of stringverplicht
  • code_challenge_methods_supportedarray of stringverplicht
  • token_endpoint_auth_methods_supportedarray of stringverplicht
  • revocation_endpoint_auth_methods_supportedarray of stringverplicht
  • scopes_supportedarray of stringverplicht
  • service_documentationstring

Snelheidslimieten

Responses bevatten de headers RateLimit en RateLimit-Policy en de eerdere X-RateLimit-Limit, X-RateLimit-Remaining en X-RateLimit-Reset. Een response met status 429 bevat Retry-After in seconden: wacht en probeer het daarna opnieuw.

← oauth · API-referentie