Metadata Configuration - Get

Service:

Azure Attestation

API Version:

2022-08-01

Ruft die OpenID-Konfigurationsdaten für den Azure Attestation-Dienst ab.
Ruft Metadaten zu den vom Nachweisdienst verwendeten Nachweissignaturschlüsseln ab.

GET {instanceUrl}/.well-known/openid-configuration

URI-Parameter

Name	In	Erforderlich	Typ	Beschreibung
instanceUrl	path	True	string	Der Nachweis instance Basis-URI, z. Bhttps://mytenant.attest.azure.net. .

Antworten

Name	Typ	Beschreibung
200 OK	OpenIDConfigurationResponse	Erfolg
Other Status Codes	CloudError	Fehlerantwort mit Beschreibung des Grunds für den Fehler

Beispiele

Get OpenID Metadata

Sample Request

HTTP

GET https://instance.attest.azure.net/.well-known/openid-configuration

Sample Response

Status code:

200

{
  "response_types_supported": [
    "token",
    "none"
  ],
  "id_token_signing_alg_values_supported": [
    "RS256"
  ],
  "revocation_endpoint": "https://mytest.attest.azure.net/revoke",
  "jwks_uri": "https://mytest.attest.azure.net/certs",
  "claims_supported": [
    "is-debuggable",
    "sgx-mrsigner",
    "sgx-mrenclave",
    "product-id",
    "svn",
    "tee",
    "device_id",
    "component_0_id",
    "expected_components"
  ]
}

Definitionen

Name	Beschreibung
CloudError	Eine Fehlerantwort von Attestation.
CloudErrorBody	Eine Fehlerantwort von Attestation.
OpenIDConfigurationResponse	Die Antwort auf die OpenID-Metadatenbeschreibungs-Dokument-API

CloudError

Eine Fehlerantwort von Attestation.

Name	Typ	Beschreibung
error	CloudErrorBody	Eine Fehlerantwort von Attestation.

CloudErrorBody

Eine Fehlerantwort von Attestation.

Name	Typ	Beschreibung
code	string	Ein Bezeichner für den Fehler. Codes sind unveränderlich und sollten programmgesteuert verwendet werden.
message	string	Eine Meldung, die den Fehler beschreibt, die für die Anzeige in einer Benutzeroberfläche geeignet sein soll.

OpenIDConfigurationResponse

Die Antwort auf die OpenID-Metadatenbeschreibungs-Dokument-API

Name	Typ	Beschreibung
claims_supported	string[]	Satz von Ansprüchen, die vom OpenID-Metadatenendpunkt unterstützt werden
id_token_signing_alg_values_supported	string[]	Liste der unterstützten Signaturalgorithmen
issuer	string	Basisendpunkt des Ausstellermandanten
jwks_uri	string	Der URI zum Abrufen der Signaturschlüssel
response_types_supported	string[]	In der OpenID-Metadaten-API unterstützte Typen
revocation_endpoint	string	Sperrendpunkt