`GET /.well-known/oauth-protected-resource`

OAuth 使用 S256 PKCE、精确匹配的重定向 URI，以及独立的 REST 或 MCP 资源。授权同意在 Tong 中完成。刷新令牌每次使用后都会轮换。

请求示例#

curl 'https://platform.tongai.io/.well-known/oauth-protected-resource'

配置

curl --version

none

无需参数。

此端点没有请求正文。

响应

JSON

{}

application/json

object

HTTP	错误	恢复
`400`	无效请求`REQUEST_INVALID`	重试前请修正错误指出的字段。
`401`	无效凭据`CREDENTIAL_INVALID`	检查凭据、有效期以及是否已被撤销。
`402`	积分不足`INSUFFICIENT_CREDITS`	为凭据所属账户充值积分，然后继续已保存的任务。
`403`	权限被拒绝`SCOPE_REQUIRED`	使用具有所需权限且可访问所选资源的凭据。
`404`	资源不可用`RESOURCE_UNAVAILABLE`	检查资源 ID，并确认其属于已授权账户。
`409`	操作意图冲突`IDEMPOTENCY_CONFLICT`	仅为原始请求复用意图标识。不同操作请使用新的 UUID。
`429`	已达速率限制`RATE_LIMITED`	等待 Retry-After 指定的时间后再重试同一请求。
`503`	暂时不可用`DEPENDENCY_UNAVAILABLE`	等待 Retry-After 指定时间并使用同一意图重试。超时后检查已保存的操作。