Rufe eine API ab

GET /v1/apis/{api_id} · Berechtigung apis:read

Gibt eine API zurück. Der ETag-Response-Header enthält die aktuelle Version zur Verwendung in If-Match. Eine API einer anderen Umgebung, eine gelöschte API und eine missgestaltete ID geben alle 404 zurück.

Anfrage

Parameter	In	Beschreibung
`api_id`	path	Die API-ID, `api_…`.

Antwort

200 OK mit einem ETag-Header:

{
  "id": "api_01h455vb4pex5vsknk084sn02q",
  "key": "orders",
  "identifier": "https://api.example.com/orders",
  "name": "Orders API",
  "is_system": false,
  "access_token_lifetime_s": 3600,
  "token_format": "jwt",
  "rbac_mode": "off",
  "allow_offline_access": true,
  "require_resource_indicator": false,
  "dpop_required": false,
  "mcp_profile": false,
  "first_party_access": "all",
  "introspection_applications": ["app_01h455vb4pex5vsknk084sn02r"],
  "created_at": "2026-10-05T12:00:00Z",
  "updated_at": "2026-10-05T12:00:00Z"
}

introspection_applications listet die Anwendungen (app_…, in ID-Reihenfolge) auf, die die Token dieser API introspektieren dürfen; wenn leer, kann nur die Anwendung, der das Token ausgestellt wurde, es introspektieren.

Fehler

HTTP	Code	Wann
404	`not_found`	Keine solche API in dieser Umgebung.
403	`insufficient_permissions`	Die Anmeldedaten haben nicht die erforderliche `apis:read`-Berechtigung.

Beispiel

curl https://api.eu.keenauth.com/v1/apis/api_01h455vb4pex5vsknk084sn02q \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"