/.well-known/* URI 参考

安全披露联系信息和政策的标准化位置。必需：Contact、Expires。

OpenID Connect 提供商配置文档 — authorization/token/userinfo 端点、支持的 scope、JWKS URI。

OAuth 2.0 授权服务器元数据。类似 OIDC discovery 但用于纯 OAuth 2.0 部署。

OAuth 2.0 受保护资源元数据 — 告诉客户端哪个授权服务器保护此 API。

JSON Web Key Set — 用于验证此服务器签发 JWT 的公钥。

通过账户 URI（`acct:user@example.com`）发现域内人员或实体信息。

站点级元数据文档，WebFinger 前身。XRD 格式。

NIP-05 验证 — 将名称（`user@example.com`）映射到 Nostr 公钥。

用户想更改密码时浏览器重定向到的标准 URL（W3C 草案）。

Apple Universal Links + Handoff 关联。带 `applinks` 和 `webcredentials` 键的 JSON。

Android 数字资产链接 — 为 App Links 验证应用-网站所有权。

ACME HTTP-01 challenge 令牌 — Let's Encrypt 和其他 CA 用其验证域名控制。

入站邮件的 Mail Transfer Agent Strict Transport Security 策略。

EFF Do Not Track 政策声明 — 比已弃用的 DNT 浏览器头早。

告诉私有 prefetch 代理（Chrome）应发送的最大吞吐量。

行业提议的声明 AI 训练退出偏好的惯例。

为 LLM 提供策划的、机器友好的站点概览的提议惯例。

规范隐私政策 URL 的惯例 — 未标准化但常见。

Dat P2P hyperdrive 发现。

DID Web 方法 — 将 `did:web:example.com` 解析为 DID 文档。

Matrix 服务器-服务器联邦发现。

Matrix 客户端-服务器 homeserver 发现。

BACnet 楼宇自动化设备发现。

CalDAV 日历服务器发现（RFC 6764）。

CardDAV 联系人服务器发现（RFC 6764）。

Enrollment over Secure Transport — CA 证书获取（RFC 7030）。

Grant Negotiation and Authorization Protocol 元数据。

透明度日志的集合包含证明（RFC 9335）。

JSON Meta Application Protocol 邮件发现（RFC 8620）。

OpenPGP Web Key Directory — 从邮件地址发现 PGP 密钥。

W3C Payment Manifest — 声明支持的支付方式。

PKIX over Secure HTTP — TLS 证书发布（RFC 7711）。

REsource LOcation And Discovery 配置（RFC 6940）。

SIP 服务发现（RFC 7095）。

SIPS 服务发现（RFC 7095）。

STUN 服务器发现（RFC 7064）。

TURN 服务器发现（RFC 7065）。

iCalendar 时区服务发现（RFC 7808）。

OAuth 2.0 令牌反省端点（RFC 7662).