GET/.well-known/oauth-authorization-server
ดึงข้อมูลเมตาของเซิร์ฟเวอร์การอนุญาต
get_oauth_server_metadata
ข้อมูลเมตาของเซิร์ฟเวอร์การอนุญาต OAuth 2.0 (RFC 8414): issuer คือที่อยู่หลักของระบบที่ติดตั้ง หน้าขอความยินยอมอยู่บนที่อยู่หลัก ส่วนเอนด์พอยต์ออกโทเค็นและเอนด์พอยต์เพิกถอนโทเค็นอยู่บนที่อยู่ API เฉพาะเมื่อมีการตั้งค่าไว้ แสดงประเภทการให้สิทธิ์ (grant type) วิธี PKCE วิธียืนยันตัวตนของไคลเอ็นต์ และขอบเขตสิทธิ์ที่รองรับ เพิ่มใน 1.62.0
การยืนยันตัวตน
ไม่ต้องใช้ข้อมูลรับรอง
การตอบกลับ
200การตอบกลับเมื่อสำเร็จ
เฮดเดอร์การตอบกลับ
RateLimit-Policyขีดจำกัดที่มีผล ในรูปแบบของร่าง IETF
draft-ietf-httpapi-ratelimit-headers: รายการคั่นด้วยจุลภาค"<name>";q=<quota>;w=<window in seconds>โดยkeyคืออัตราคำขอของคีย์ API (โควตาคือช่วงพุ่งสูง (burst) กรอบเวลาคือเวลาที่ใช้เติมกลับจนเต็ม สำหรับเซสชันคือuserและเมื่อไม่มีข้อมูลรับรองคือip) ส่วนminutedayและmonthคือโควตาขององค์กรสำหรับนาที วัน และเดือนตามปฏิทินใน UTCRateLimitส่วนที่เหลือของแต่ละขีดจำกัดใน
RateLimit-Policy:"<name>";r=<remaining>;t=<seconds until reset>X-RateLimit-Limitขีดจำกัดของรายการที่เข้มงวดที่สุดใน
RateLimit-Policy(รายการที่เหลือคำขอน้อยที่สุด)X-RateLimit-Remainingจำนวนคำขอที่เหลือภายใต้ขีดจำกัดที่เข้มงวดที่สุด
X-RateLimit-Resetจำนวนวินาทีจนกว่าขีดจำกัดที่เข้มงวดที่สุดจะรีเซ็ต
application/json
ออบเจ็กต์: OAuthServerMetadata
issuerstringจำเป็นauthorization_endpointstringจำเป็นtoken_endpointstringจำเป็นrevocation_endpointstringจำเป็นresponse_types_supportedarray of stringจำเป็นgrant_types_supportedarray of stringจำเป็นcode_challenge_methods_supportedarray of stringจำเป็นtoken_endpoint_auth_methods_supportedarray of stringจำเป็นrevocation_endpoint_auth_methods_supportedarray of stringจำเป็นscopes_supportedarray of stringจำเป็นservice_documentationstring
ขีดจำกัดอัตราการเรียก
การตอบกลับมีเฮดเดอร์ RateLimit และ RateLimit-Policy รวมถึงเฮดเดอร์แบบเดิม X-RateLimit-Limit X-RateLimit-Remaining และ X-RateLimit-Reset การตอบกลับ 429 มี Retry-After เป็นวินาที ให้รอตามนั้นแล้วลองใหม่