Hoppa till innehållet
Sursa Developers

GET/.well-known/oauth-authorization-server

Hämta metadata för auktoriseringsservern

get_oauth_server_metadata

Metadata för auktoriseringsservern i OAuth 2.0 (RFC 8414): issuer är installationens huvudadress, samtyckessidan finns på huvudadressen, och tokenslutpunkten och återkallelseslutpunkten finns på API-adressen när en sådan är inställd. Listar de beviljandetyper (grant types), PKCE-metoder, metoder för klientautentisering och omfång som stöds. Tillagd i 1.62.0.

Autentisering

Inga autentiseringsuppgifter behövs.

Svar

200Lyckat svar

Svarshuvuden

  • RateLimit-Policy

    Gällande gränser i formatet från IETF-utkastet draft-ietf-httpapi-ratelimit-headers: kommaseparerade poster "<name>";q=<quota>;w=<window in seconds>. key är API-nyckelns anropsfrekvens (kvoten är toppen (burst), fönstret är tiden tills den har fyllts på helt; för en session är det user, utan autentiseringsuppgifter ip); minute, day och month är organisationens kvoter för kalenderminuten, kalenderdygnet och kalendermånaden i UTC.

  • RateLimit

    Vad som återstår av varje gräns i RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.

  • X-RateLimit-Limit

    Gränsen för den striktaste posten i RateLimit-Policy (den med minst antal återstående anrop).

  • X-RateLimit-Remaining

    Återstående anrop inom den striktaste gränsen.

  • X-RateLimit-Reset

    Sekunder tills den striktaste gränsen nollställs.

application/json

Objekt: OAuthServerMetadata

  • issuerstringobligatorisk
  • authorization_endpointstringobligatorisk
  • token_endpointstringobligatorisk
  • revocation_endpointstringobligatorisk
  • response_types_supportedarray of stringobligatorisk
  • grant_types_supportedarray of stringobligatorisk
  • code_challenge_methods_supportedarray of stringobligatorisk
  • token_endpoint_auth_methods_supportedarray of stringobligatorisk
  • revocation_endpoint_auth_methods_supportedarray of stringobligatorisk
  • scopes_supportedarray of stringobligatorisk
  • service_documentationstring

Hastighetsbegränsningar

Svaren innehåller huvudena RateLimit och RateLimit-Policy samt de tidigare X-RateLimit-Limit, X-RateLimit-Remaining och X-RateLimit-Reset. Ett 429-svar har Retry-After i sekunder: vänta och försök igen.

← oauth · API-referens