Lister mes authentificateurs
GET /fapi/v1/me/authenticators · appelé depuis l'hôte de connexion de l'environnement
Liste les authentificateurs enregistrés de l'utilisateur authentifié. Nécessite le cookie __Host-idp_session de l'utilisateur authentifié ; si le cookie est absent, expiré ou révoqué, renvoie 401 unauthenticated. Une application de première partie sur une autre origine peut envoyer à la place son jeton d'accès à l'API front (Authorization: DPoP <token> avec une preuve DPoP ; voir Jeton d'accès à l'API front).
Requête
En-têtes :
| En-tête | Obligatoire | Description |
|---|---|---|
Idp-Client |
oui | Identifiant du SDK. |
Pas de corps.
Réponse
200 OK avec {"data": [...]}.
Chaque élément : id (cred_…), type (passkey, security_key, totp, sms, email, push), label, status (active ou clone_suspected : le compteur de signature a reculé, l'élément est inutilisable jusqu'à confirmation), synced (clé d'accès synchronisée), created_at, last_used_at (null si jamais utilisé), last_used_country (si présent).
Erreurs
| Statut | Code | Quand |
|---|---|---|
| 401 | unauthenticated |
Aucun cookie de session valide. |
Exemple
curl https://example.keenauth.app/fapi/v1/me/authenticators \
-H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
-b cookies.txt
Données personnelles
Ce point de terminaison traite des données personnelles : des identifiants. Données personnelles dans les API KeenAuth décrit ce qui est stocké, pendant combien de temps les données sont conservées et comment elles sont supprimées. Ne transmettez dans aucun champ de catégories particulières de données personnelles (santé, données biométriques, religion, opinions politiques, orientation sexuelle).