RFC 9728, API'lerin yetkilendirme sunucularını ve desteklenen kapsamlarını /.well-known/oauth-protected-resource adresinde nasıl bildireceğini standartlaştırarak ajanlar için manuel kimlik yapılandırmasını ortadan kaldırır.
1. /.well-known/oauth-protected-resource Uygulaması
Korumalı kaynak belgesi şunları bildirir:
resource: Korumalı kaynak API'sinin kanonik URI'si.authorization_servers: Ajanın erişim belirteçleri edinebileceği OAuth 2.0 / OIDC yayıncı URL dizisi.scopes_supported: Makine etkileşimi için geçerli OAuth kapsamları listesi.
