Zum Hauptinhalt springen
GET
OpenID-Konfiguration abrufen
Die Authentifizierung ist neu. Diese Endpoints werden vom Issuer Ihrer Anwendung bereitgestellt, zum Beispiel https://<name>.auth.didit.me, und akzeptieren niemals Ihren Didit-API-Schlüssel.
Rufen Sie das Discovery-Dokument ausschließlich vom Issuer ab, den Sie konfiguriert haben, niemals von einer URL, die Sie aus einem Token auslesen. Die Antwort kann 5 Minuten lang zwischengespeichert werden. Was jedes Feld für Ihre Integration bedeutet, erfahren Sie unter Tokens und JWKS.

Antwort

Das Discovery-Dokument.

Das OpenID-Connect-Discovery-Dokument des Ausstellers. Lesen Sie Endpoints von hier aus ab, anstatt sie selbst zusammenzusetzen.

issuer
string<uri>
erforderlich

Der Aussteller: die Anmelde-Origin der Anwendung, ohne abschließenden Schrägstrich. Das iss jedes Tokens entspricht diesem Wert.

Beispiel:

"https://your-app.auth.didit.me"

authorization_endpoint
string<uri>
erforderlich

Die gehostete Anmeldeseite (/sign-in).

Beispiel:

"https://your-app.auth.didit.me/sign-in"

token_endpoint
string<uri>
erforderlich
Beispiel:

"https://your-app.auth.didit.me/token/"

jwks_uri
string<uri>
erforderlich
Beispiel:

"https://your-app.auth.didit.me/.well-known/jwks.json"

response_types_supported
string[]
erforderlich
Beispiel:
response_modes_supported
string[]
erforderlich
Beispiel:
grant_types_supported
string[]
erforderlich
Beispiel:
subject_types_supported
string[]
erforderlich
Beispiel:
id_token_signing_alg_values_supported
string[]
erforderlich
Beispiel:
token_endpoint_auth_methods_supported
string[]
erforderlich

none: Clients sind öffentlich und senden kein Geheimnis.

Beispiel:
code_challenge_methods_supported
string[]
erforderlich
Beispiel:
scopes_supported
string[]
erforderlich
Beispiel:
claims_supported
string[]
erforderlich
Beispiel:
Zuletzt geändert am 7. November 2026