# Meine Authentifizierungsmittel auflisten

`GET /fapi/v1/me/authenticators` · wird vom Anmelde-Host der Umgebung aufgerufen

Listet die registrierten Authentifizierungsmittel des angemeldeten Benutzers auf. Erforderlich ist das Cookie `__Host-idp_session` des authentifizierten Benutzers; fehlt das Cookie, ist es abgelaufen oder widerrufen, wird `401 unauthenticated` zurückgegeben. Eine First-Party-Anwendung auf einem anderen Origin kann stattdessen ihr Zugriffstoken für die Front API senden (`Authorization: DPoP <token>` mit einem DPoP-Proof; siehe [Zugriffstoken für die Front API](/docs/api/fapi/front-api-token)).

## Anfrage

Header:

| Header | Pflicht | Beschreibung |
| --- | --- | --- |
| `Idp-Client` | ja | SDK-Kennung. |

Kein Body.

## Antwort

`200 OK` mit `{"data": [...]}`.

Jeder Eintrag: `id` (`cred_…`), `type` (`passkey`, `security_key`, `totp`, `sms`, `email`, `push`), `label`, `status` (`active` oder `clone_suspected`: Der Signaturzähler ist zurückgelaufen, das Mittel ist erst nach Bestätigung nutzbar), `synced` (synchronisierter Passkey), `created_at`, `last_used_at` (`null`, wenn nie verwendet), `last_used_country` (falls vorhanden).

## Fehler

| Status | Code | Wann |
| --- | --- | --- |
| 401 | `unauthenticated` | Kein gültiges Sitzungs-Cookie. |

## Beispiel

```bash
curl https://example.keenauth.app/fapi/v1/me/authenticators \
  -H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
  -b cookies.txt
```

## Personenbezogene Daten

Dieser Endpunkt verarbeitet personenbezogene Daten: Berechtigungsnachweise. [Personenbezogene Daten in den KeenAuth-APIs](/docs/policies/personal-data) beschreibt, was gespeichert wird, wie lange es aufbewahrt wird und wie es gelöscht wird. Übermitteln Sie in keinem Feld besondere Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, Religion, politische Meinungen, sexuelle Orientierung).