6. Client Metadata (Client-Metadaten)

6. Client Metadata (Client-Metadaten)

Das Protokoll zur dynamischen Client-Registrierung [RFC7591] definiert eine API zur Registrierung von OAuth-2.0-Client-Metadaten beim Autorisierungsserver. Die in [RFC7591] und Erweiterungen definierten Metadaten bilden auch ohne dynamische Registrierung ein nützliches Client-Datenmodell; Implementierungen haben meist eine Konfigurationsoberfläche. Der folgende, in diesem Dokument eingeführte Client-Metadatenparameter gibt an, ob gepushte Autorisierungsanfragen für den Client verpflichtend sind.

require_pushed_authorization_requests

: Boolescher Wert: PAR ist der einzige zulässige Weg zur Initiierung einer Autorisierungsanfrage für diesen Client. Fehlt der Parameter, ist der Standardwert false.