OAuth
Descoberta

Configuração OpenID Connect do servidor de autorização (OIDC Discovery 1.0).

O mesmo servidor de autorização descrito no vocabulário do OpenID Connect: traz tudo do metadado RFC 8414, o userinfo_endpoint e os campos que o Discovery exige. O servidor NÃO emite ID Token: response_types_supported é só code e o jwks_uri publica um conjunto vazio de chaves. Quem é a pessoa se lê no endereço userinfo. Só a API publica este documento. Público, sem autenticação.

get/.well-known/openid-configuration

Request

  • Base URL: https://api.juspronto.com.br
  • URL: https://api.juspronto.com.br/.well-known/openid-configuration
  • Auth: none required

Response

Documento OpenID Connect Discovery.

issuerstring uri required

O emissor: a API.

authorization_endpointstring uri required
token_endpointstring uri required
registration_endpointstring uri

Registro dinâmico de cliente (RFC 7591).

userinfo_endpointstring uri

OIDC UserInfo: quem é a pessoa por trás do token.

response_types_supportedstring[] required
grant_types_supportedstring[]
code_challenge_methods_supportedstring[] required

Sempre ["S256"]: PKCE S256 é obrigatório.

token_endpoint_auth_methods_supportedstring[]

Sempre ["none"]: cliente público.

authorization_response_iss_parameter_supportedboolean

Sempre true (RFC 9207): toda resposta de autorização que volta ao cliente leva iss, igual ao issuer.

scopes_supportedstring[]

Escopos que o servidor de autorização conhece, mais openid e email no fim. Os que o conector concede são os de scopes_supported do recurso protegido, que a especificação lista em securitySchemes; openid e email só identificam a pessoa.

service_documentationstring uri
jwks_uristring uri required

Conjunto de chaves, sempre vazio: o servidor não assina nada.

subject_types_supportedstring[] required

Sempre ["public"].

id_token_signing_alg_values_supportedstring[] required

Exigido pelo Discovery. Nenhum ID Token é emitido.

claims_supportedstring[]

As claims do userinfo: sub, email e email_verified.

Changes

No recorded changes to this operation across all 1 revision of this API.