# Listar credenciales de la aplicación

`GET /v1/applications/{application_id}/credentials` · permiso `applications:read`

Lista las credenciales de una aplicación (secretos de cliente y claves públicas registradas), de más reciente a más antigua, incluidas las revocadas. La respuesta es una única página: `list_metadata.before` y `list_metadata.after` siempre son `null`. Nunca se devuelven los valores secretos, los resúmenes de secretos ni el contenido de las claves; un secreto de cliente se muestra una sola vez, cuando se crea.

## Solicitud

| Parámetro | En | Descripción |
|---|---|---|
| `application_id` | ruta | Identificador de la aplicación (`app_…`). |

## Respuesta

`200 OK`.

```json
{
  "data": [
    {
      "id": "cred_0000000000000000000000001z",
      "type": "client_secret",
      "secret_last4": "abcd",
      "jwk_thumbprint": null,
      "created_by": "key_…",
      "created_at": "2026-10-01T10:00:00Z",
      "expires_at": null,
      "revoked_at": null,
      "revoke_reason": null,
      "last_used_at": null
    }
  ],
  "list_metadata": { "before": null, "after": null }
}
```

## Errores

| HTTP | `code` | Cuándo |
|---|---|---|
| 401 | `unauthenticated` | La clave falta, no es válida o está revocada. |
| 403 | `insufficient_permissions` | La clave no tiene el permiso requerido. |
| 404 | `not_found` | La aplicación no existe en este entorno. |
| 503 | `service_unavailable` | El registro de credenciales no está disponible temporalmente; reintente después del retraso indicado en `Retry-After`. |

## Ejemplo

```bash
curl https://api.eu.keenauth.com/v1/applications/app_6f8d0cjgbmf0gtn2rg6pscp3cg/credentials \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```