你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Metadata Configuration - Get

Service:

Azure Attestation

API Version:

2022-08-01

检索 Azure 证明 服务的 OpenID 配置数据
检索有关证明服务使用的证明签名密钥的元数据

GET {instanceUrl}/.well-known/openid-configuration

URI 参数

名称	在	必需	类型	说明
instanceUrl	path	True	string	证明实例基 URI，例如 https://mytenant.attest.azure.net。

响应

名称	类型	说明
200 OK	OpenIDConfigurationResponse	成功
Other Status Codes	CloudError	描述操作失败原因的错误响应

示例

Get OpenID Metadata

Sample Request

HTTP

GET https://instance.attest.azure.net/.well-known/openid-configuration

Sample Response

Status code:

200

{
  "response_types_supported": [
    "token",
    "none"
  ],
  "id_token_signing_alg_values_supported": [
    "RS256"
  ],
  "revocation_endpoint": "https://mytest.attest.azure.net/revoke",
  "jwks_uri": "https://mytest.attest.azure.net/certs",
  "claims_supported": [
    "is-debuggable",
    "sgx-mrsigner",
    "sgx-mrenclave",
    "product-id",
    "svn",
    "tee",
    "device_id",
    "component_0_id",
    "expected_components"
  ]
}

定义

名称	说明
CloudError	证明的错误响应。
CloudErrorBody	证明的错误响应。
OpenIDConfigurationResponse	对 OpenID 元数据说明文档 API 的响应

CloudError

证明的错误响应。

名称	类型	说明
error	CloudErrorBody	证明的错误响应。

CloudErrorBody

证明的错误响应。

名称	类型	说明
code	string	错误的标识符。 代码是固定的，旨在以编程方式使用。
message	string	描述错误的消息，适用于在用户界面中显示。

OpenIDConfigurationResponse

对 OpenID 元数据说明文档 API 的响应

名称	类型	说明
claims_supported	string[]	OpenID 元数据终结点支持的声明集
id_token_signing_alg_values_supported	string[]	支持的签名算法列表
issuer	string	颁发者租户基终结点
jwks_uri	string	用于检索签名密钥的 URI
response_types_supported	string[]	OpenID 元数据 API 中支持的类型
revocation_endpoint	string	吊销终结点