Methodologie
Auth-gereedheid voor agents
ia.agent-auth-readiness · 5.14
Handelen
ZOU MOETEN
Scannerdata
AR-ACT-01
Waarom het belangrijk is
Agents hebben meer nodig dan een loginpagina. Ze hebben vindbare auth-metadata, beperkte scopes, PKCE en een korte uitleg nodig om veilig credentials te krijgen en te gebruiken.
Zo los je het op
Ondersteun PKCE S256, publiceer scopes en leg de authflow uit in /auth.md.
-
Voeg S256 toe aan code_challenge_methods_supported in de OAuth-metadata.
-
Zet de scopes in scopes_supported.
-
Leg de flow voor agents uit in /auth.md.
# Authentication for agents Use OAuth 2.0 authorization code with PKCE S256. Request the narrowest scope for the task.
Controleren
curl -sf https://{domain}/.well-known/oauth-authorization-server | jq -e '.code_challenge_methods_supported | index("S256")'
Verwacht: exitcode 0
Start een nieuwe scan voor dit checkpoint:
isagentready results {domain} --checkpoint ia.agent-auth-readiness
Details Koppeling, levenscyclus en bronnen
- AR-koppeling
- Volledige match
- Bron van het bewijs
- agentready.org AR-ACT-01
- Rol in de score
- Kern
- Toegevoegd
- 2026-08-24
- Methodologieversie
- 2026-10-22