OAuth-discovery

Waarom het belangrijk is

OAuth- en OIDC-discovery (RFC 8414, OpenID Connect Discovery 1.0) laten agents bij je API's authenticeren zonder handmatige setup.

Zo los je het op

Publiceer OAuth-metadata van de autorisatieserver op /.well-known/oauth-authorization-server.

1. Lever de RFC 8414-metadata met issuer, authorization_endpoint en token_endpoint.

   {
     "issuer": "https://example.com",
     "authorization_endpoint": "https://example.com/oauth/authorize",
     "token_endpoint": "https://example.com/oauth/token",
     "code_challenge_methods_supported": ["S256"]
   }

Controleren

Start een nieuwe scan voor dit checkpoint: