Leggi la configurazione OpenID
Il documento di discovery di Accedi con Veil: issuer https://veil.rip, gli endpoint, gli scope, gli algoritmi e i metodi.
/.well-known/openid-configuration- Accesso
- Pubblico; chiave API facoltativa
- Client
- Fetch dal browser supportato
Esempi di richiesta#
curl -fsS 'https://veil.rip/.well-known/openid-configuration'Risposta#
I metadati del provider (OpenID Connect Discovery 1.0).
| Campo | Tipo | Significato |
|---|---|---|
issuer | string | https://veil.rip. Confrontalo con l'iss di ogni token e della risposta di autorizzazione. |
authorization_endpoint | string | /oidc/authorize. |
token_endpoint | string | /oidc/token. |
userinfo_endpoint | string | /oidc/userinfo. |
jwks_uri | string | /oidc/jwks. |
registration_endpoint | string | /oidc/register. |
end_session_endpoint | string | /oidc/logout. |
revocation_endpoint | string | /oidc/revoke. |
introspection_endpoint | string | /oidc/introspect. |
scopes_supported | array<string> | openid profile veil veil:accounts veil:orgs veil:keys. |
id_token_signing_alg_values_supported | array<string> | EdDSA ed ES256. |
code_challenge_methods_supported | array<string> | Solo S256: PKCE è obbligatorio per ogni app. |
authorization_response_iss_parameter_supported | boolean | true: la risposta porta iss (RFC 9207). |
Intestazioni della risposta#
| Intestazione | Valore | Significato |
|---|---|---|
Cache-Control | public, max-age=3600 | Un'ora. |
Note d’uso#
- Cache-Control: public, max-age=3600. CORS ammette ogni origine.
- Qui non si legge nessuna chiave API: un'intestazione Authorization su /oidc/ è la credenziale dell'app o della persona.
Errori#
Gli errori API restituiscono un oggetto error. Usa error.code nella logica del programma; error.message è un testo inglese per le persone e può cambiare. Guida a risposte ed errori
| HTTP | Codice | Significato e cosa fare |
|---|---|---|
| 404 | not_found | La scheda, la chiave, l’alias, il codice o la risorsa richiesti non sono stati trovati. Controlla l’identificatore. Codici e anteprime temporanei potrebbero essere scaduti o già usati. |
Errori comuni delle richieste
| HTTP | Codice | Significato e cosa fare |
|---|---|---|
| 429 | rate_limited | È stato superato un limite anonimo, delle richieste firmate o della chiave API. Attendi almeno i secondi indicati da |
| 500 | internal_error | Si è verificato un errore imprevisto del server. I dettagli interni non vengono restituiti. Riprova le letture con attese crescenti e un limite. Controlla l’esito delle scritture prima di inviare una nuova operazione firmata. |
| 503 | busy | L’applicazione ha raggiunto un limite temporaneo di concorrenza o del database. Attendi i secondi indicati da |