GET/.well-known/oauth-authorization-server
Добијање метаподатака сервера за ауторизацију
get_oauth_server_metadata
Метаподаци сервера за ауторизацију OAuth 2.0 (RFC 8414): issuer је главна адреса инсталације, страница за давање пристанка је на главној адреси, а крајње тачке за издавање и опозив токена налазе се на адреси API интерфејса када је она подешена. Наводи подржане типове доделе, PKCE методе, методе аутентификације клијента и опсеге. Додато у верзији 1.62.0.
Аутентификација
Акредитиви нису потребни.
Одговори
200Успешан одговор
Заглавља одговора
RateLimit-PolicyОграничења која важе, у формату IETF нацрта
draft-ietf-httpapi-ratelimit-headers: ставке раздвојене зарезима"<name>";q=<quota>;w=<window in seconds>.keyје учесталост захтева API кључа (квота је налет, прозор је време за потпуно обнављање; за сесију то јеuser, без акредитива –ip);minute,dayиmonthсу квоте организације за календарски минут, дан и месец по UTC.RateLimitКолико је преостало од сваког ограничења из
RateLimit-Policy:"<name>";r=<remaining>;t=<seconds until reset>.X-RateLimit-LimitОграничење најстроже ставке у
RateLimit-Policy(оне са најмање преосталих захтева).X-RateLimit-RemainingБрој преосталих захтева по најстрожем ограничењу.
X-RateLimit-ResetБрој секунди до ресетовања најстрожег ограничења.
application/json
issuerstringобавезноauthorization_endpointstringобавезноtoken_endpointstringобавезноrevocation_endpointstringобавезноresponse_types_supportedarray of stringобавезноgrant_types_supportedarray of stringобавезноcode_challenge_methods_supportedarray of stringобавезноtoken_endpoint_auth_methods_supportedarray of stringобавезноrevocation_endpoint_auth_methods_supportedarray of stringобавезноscopes_supportedarray of stringобавезноservice_documentationstring
Ограничења учесталости
Одговори садрже заглавља RateLimit и RateLimit-Policy, као и старија X-RateLimit-Limit, X-RateLimit-Remaining и X-RateLimit-Reset. Одговор 429 садржи заглавље Retry-After у секундама: сачекајте и поновите захтев.