Métadonnées de découverte des permissions

Comment Auth0 publie les permissions de votre serveur de ressources UCP dans le champ scopes_supported des documents de découverte de votre locataire.

La fonctionnalité Auth for UCP est en accès anticipé.

En utilisant cette fonctionnalité, vous acceptez les conditions applicables à l’essai gratuit prévues dans le contrat-cadre d’abonnement d’Okta. Si vous souhaitez y participer, veuillez manifester votre intérêt en remplissant le formulaire du programme de partenariat d’accès anticipé limité.

Les plateformes d’agents alimentent leurs écrans de consentement à partir du champ scopes_supported des métadonnées de votre serveur d’autorisation. Par défaut, Auth0 n’y répertorie qu’un ensemble statique de permissions OIDC; les permissions définies dans l’API restent donc invisibles pour les agents. Lorsque vous configurez un serveur de ressources UCP, Auth0 ajoute les permissions UCP au champ scopes_supported.

​

Points de terminaison

Auth0 intègre les permissions du serveur de ressources UCP dans scopes_supported dans les deux documents :

• https://YOUR_AUTH0_DOMAIN/.well-known/openid-configuration
• https://YOUR_AUTH0_DOMAIN/.well-known/oauth-authorization-server

​

Exemple

{
  "issuer": "https://acme.auth0.com/",
  "scopes_supported": [
    "openid",
    "profile",
    "email",
    "offline_access",
    "dev.ucp.shopping.order:read",
    "dev.ucp.shopping.cart:manage",
    "dev.ucp.shopping.checkout:manage"
  ]
}

​

Comportement

• Auth0 renvoie toutes les permissions définies sur le serveur de ressources UCP, combinées aux permissions OIDC standards.
• Les locataires qui n’ont pas configuré de serveur de ressources UCP ne verront aucun changement dans leurs métadonnées.
• Une seule API par locataire peut être configurée comme serveur de ressources UCP et publier ses permissions UCP dans les métadonnées de découverte.
• Les modifications apportées aux permissions ou au type du serveur de ressources apparaissent dans les métadonnées une fois le cache du locataire actualisé.