Salt la conținut
Sursa Developers

GET/.well-known/oauth-authorization-server

Obține metadatele serverului de autorizare

get_oauth_server_metadata

Metadatele serverului de autorizare OAuth 2.0 (RFC 8414): issuer este adresa principală a instalării, pagina de consimțământ se află pe adresa principală, iar endpointul de emitere a tokenurilor și endpointul de revocare se află pe adresa API, dacă aceasta este setată. Listează tipurile de acordare (grant types), metodele PKCE, metodele de autentificare a clientului și domeniile de acces acceptate. Adăugat în 1.62.0.

Autentificare

Nu sunt necesare date de autentificare.

Răspunsuri

200Răspuns reușit

Antetele răspunsului

  • RateLimit-Policy

    Limitele în vigoare, în formatul proiectului IETF draft-ietf-httpapi-ratelimit-headers: elemente separate prin virgulă "<name>";q=<quota>;w=<window in seconds>. key este frecvența cererilor cheii API (cota este rafala, fereastra este timpul în care rafala se reface complet; pentru o sesiune este user, fără date de autentificare ip); minute, day și month sunt cotele organizației pentru minutul, ziua și luna calendaristice în UTC.

  • RateLimit

    Cât a rămas din fiecare limită din RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.

  • X-RateLimit-Limit

    Limita celei mai stricte intrări din RateLimit-Policy (cea cu cele mai puține cereri rămase).

  • X-RateLimit-Remaining

    Cereri rămase în cadrul celei mai stricte limite.

  • X-RateLimit-Reset

    Secunde până la resetarea celei mai stricte limite.

application/json

Obiect: OAuthServerMetadata

  • issuerstringobligatoriu
  • authorization_endpointstringobligatoriu
  • token_endpointstringobligatoriu
  • revocation_endpointstringobligatoriu
  • response_types_supportedarray of stringobligatoriu
  • grant_types_supportedarray of stringobligatoriu
  • code_challenge_methods_supportedarray of stringobligatoriu
  • token_endpoint_auth_methods_supportedarray of stringobligatoriu
  • revocation_endpoint_auth_methods_supportedarray of stringobligatoriu
  • scopes_supportedarray of stringobligatoriu
  • service_documentationstring

Limite de frecvență

Răspunsurile conțin antetele RateLimit și RateLimit-Policy, precum și antetele anterioare X-RateLimit-Limit, X-RateLimit-Remaining și X-RateLimit-Reset. Un răspuns 429 conține Retry-After în secunde: așteptați și reîncercați.

← oauth · Referința API