OAuth
Descoberta

Metadados do servidor de autorização (RFC 8414).

Endpoints authorize, token e register, PKCE S256 obrigatório, cliente público e os escopos da plataforma. O issuer é a API. Público, sem autenticação.

get/.well-known/oauth-authorization-server

Request

  • Base URL: https://juspronto.com.br
  • URL: https://juspronto.com.br/.well-known/oauth-authorization-server
  • Auth: none required

Response

Documento RFC 8414.

issuerstring uri required

O emissor: a API.

authorization_endpointstring uri required
token_endpointstring uri required
registration_endpointstring uri

Registro dinâmico de cliente (RFC 7591).

userinfo_endpointstring uri

OIDC UserInfo: quem é a pessoa por trás do token.

response_types_supportedstring[] required
grant_types_supportedstring[]
code_challenge_methods_supportedstring[] required

Sempre ["S256"]: PKCE S256 é obrigatório.

token_endpoint_auth_methods_supportedstring[]

Sempre ["none"]: cliente público.

authorization_response_iss_parameter_supportedboolean

Sempre true (RFC 9207): toda resposta de autorização que volta ao cliente leva iss, igual ao issuer.

scopes_supportedstring[]

Escopos que o servidor de autorização conhece, mais openid e email no fim. Os que o conector concede são os de scopes_supported do recurso protegido, que a especificação lista em securitySchemes; openid e email só identificam a pessoa.

service_documentationstring uri

Changes

No recorded changes to this operation across all 1 revision of this API.