Vai al contenuto principale
GET
Recupera la configurazione OpenID
L’autenticazione è una novità. Questi endpoint sono forniti dall’issuer della tua applicazione, come https://<name>.auth.didit.me, e non accettano mai la tua chiave API Didit.
Recupera il discovery dall’issuer che hai configurato, mai da un URL letto in un token. La risposta può essere memorizzata nella cache per 5 minuti. Consulta Token e JWKS per il significato di ciascun campo per la tua integrazione.

Risposta

Il documento di individuazione.

Il documento di discovery OpenID Connect dell'emittente. Leggi gli endpoint da qui invece di costruirli manualmente.

issuer
string<uri>
obbligatorio

L'emittente: l'origine di accesso dell'applicazione, senza barra finale. Il campo iss di ogni token coincide con esso.

Esempio:

"https://your-app.auth.didit.me"

authorization_endpoint
string<uri>
obbligatorio

La pagina di accesso ospitata (/sign-in).

Esempio:

"https://your-app.auth.didit.me/sign-in"

token_endpoint
string<uri>
obbligatorio
Esempio:

"https://your-app.auth.didit.me/token/"

jwks_uri
string<uri>
obbligatorio
Esempio:

"https://your-app.auth.didit.me/.well-known/jwks.json"

response_types_supported
string[]
obbligatorio
Esempio:
response_modes_supported
string[]
obbligatorio
Esempio:
grant_types_supported
string[]
obbligatorio
Esempio:
subject_types_supported
string[]
obbligatorio
Esempio:
id_token_signing_alg_values_supported
string[]
obbligatorio
Esempio:
token_endpoint_auth_methods_supported
string[]
obbligatorio

none: i client sono pubblici e non inviano alcun segreto.

Esempio:
code_challenge_methods_supported
string[]
obbligatorio
Esempio:
scopes_supported
string[]
obbligatorio
Esempio:
claims_supported
string[]
obbligatorio
Esempio:
Ultima modifica il 7 novembre 2026