Ga naar inhoud
Methodologie

OAuth protected resource

ia.oauth-protected-resource · 5.13

Handelen ZOU MOETEN Scannerdata AR-ACT-01

Waarom het belangrijk is

OAuth Protected Resource Metadata (RFC 9728) vertelt agents welke autorisatieservers tokens voor je API's uitgeven.

Zo los je het op

Publiceer /.well-known/oauth-protected-resource met de resource en de autorisatieservers.

  1. Lever de RFC 9728-metadata.

    {
  "resource": "https://api.example.com",
  "authorization_servers": ["https://example.com"],
  "bearer_methods_supported": ["header"]
}

  2. Geef WWW-Authenticate met resource_metadata terug op 401-responses.

Controleren

curl -sf https://{domain}/.well-known/oauth-protected-resource | jq -e '.resource and .authorization_servers'

Verwacht: exitcode 0

Start een nieuwe scan voor dit checkpoint:

isagentready results {domain} --checkpoint ia.oauth-protected-resource
Details Koppeling, levenscyclus en bronnen
AR-koppeling
Volledige match
Bron van het bewijs
agentready.org AR-ACT-01
Rol in de score
Bonus
Toegevoegd
2026-08-24
Methodologieversie
2026-10-22

Checkpointdata (JSON)