Listar mis claves de acceso y claves de seguridad
GET /fapi/v1/me/passkeys · llamado desde el host de inicio de sesión del entorno
Lista las claves de acceso y las claves de seguridad registradas por el usuario autenticado. Devuelve solo los tipos passkey y security_key. Requiere la cookie __Host-idp_session del usuario autenticado; si la cookie falta, ha caducado o ha sido revocada, devuelve 401 unauthenticated. Una aplicación de primera parte en otro origen puede enviar en su lugar su token de acceso a la API frontal (Authorization: DPoP <token> con una prueba DPoP; consulta Token de acceso a la API frontal).
Solicitud
Encabezados:
| Encabezado | Obligatorio | Descripción |
|---|---|---|
Idp-Client |
sí | Identificador del SDK. |
Sin cuerpo.
Respuesta
200 OK con {"data": [...]}.
Cada elemento: id (cred_…), type (passkey, security_key, totp, sms, email, push), label, status (active o clone_suspected: el contador de firmas retrocedió, no utilizable hasta su confirmación), synced (clave de acceso sincronizada), created_at, last_used_at (null si nunca se ha usado), last_used_country (si está presente).
Errores
| Estado | Código | Cuándo |
|---|---|---|
| 401 | unauthenticated |
No hay una cookie de sesión válida. |
Ejemplo
curl https://example.keenauth.app/fapi/v1/me/passkeys \
-H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
-b cookies.txt
Datos personales
Este endpoint contiene datos personales: credenciales. Datos personales en las API de KeenAuth describe qué se almacena, durante cuánto tiempo se conserva y cómo se elimina. No envíes categorías especiales de datos personales (salud, datos biométricos, religión, opiniones políticas, orientación sexual) en ningún campo.