Web Bot Auth

Drafts & Stand

Wo die Standardisierung steht — manuell gepflegt, regelmäßig aktualisiert.

Dokumente

Meilensteine

  • Working Group gegründet und aktiv
  • Implementierungen im Produktiveinsatz: Cloudflare, AWS WAF, Akamai, Vercel
  • OpenAI und Anthropic signieren ihre Agenten-/Crawler-Requests
  • RFC-Veröffentlichung: ausstehend

Hinweis: Diese Seite wird derzeit manuell gepflegt; ein automatisierter Draft-Tracker ist geplant.

RFC 9421 — HTTP Message Signatures — RFC

Die Grundlage. Veröffentlicht 2022, breit implementiert.

draft-meunier-web-bot-auth-architecture — Datatracker

Das zentrale Architektur-Dokument — wie Signieren, Directories und Verifikation zusammenwirken. Aktuelle Version 05, WG-Dokument.

draft-meunier-webbotauth-registry — Datatracker

Registry und Signature Agent Card — maschinenlesbare Agenten-Metadaten. Version 03, Mai 2026.

draft-nottingham-webbotauth-use-cases — Datatracker

Use Cases und Scope der Working Group. Version 02.

webbotauth Working Group — Charter

Gegründet und aktiv im IETF-Bereich Web and Internet Transport.