# Obtener una concesión de API de aplicación

`GET /v1/applications/{application_id}/api-grants/{api_id}` · permiso `applications:write`

Devuelve los ámbitos que una aplicación puede solicitar para una API y los ámbitos otorgados de forma predeterminada.

## Solicitud

| Parámetro | En | Descripción |
|---|---|---|
| `application_id` | path | Identificador de la aplicación (`app_…`). |
| `api_id` | path | Identificador de la API (`api_…`). |

## Respuesta

`200 OK`.

```json
{
  "application_id": "app_6f8d0cjgbmf0gtn2rg6pscp3cg",
  "api_id": "api_0000000000000000000000001z",
  "scopes": ["orders:read", "orders:write"],
  "default_scopes": ["orders:read"],
  "created_at": "2026-10-05T10:00:01Z",
  "updated_at": "2026-10-05T10:00:01Z"
}
```

## Errores

| HTTP | `code` | Cuándo |
|---|---|---|
| 401 | `unauthenticated` | La clave falta, no es válida o ha sido revocada. |
| 403 | `insufficient_permissions` | La clave carece del permiso requerido. |
| 404 | `not_found` | La aplicación o la concesión no existe en este entorno. |

## Ejemplo

```bash
curl https://api.eu.keenauth.com/v1/applications/app_6f8d0cjgbmf0gtn2rg6pscp3cg/api-grants/api_0000000000000000000000001z \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```