# Obtenir une API

`GET /v1/apis/{api_id}` · permission `apis:read`

Retourne une API. L'entête de réponse `ETag` contient la version actuelle pour l'utiliser dans `If-Match`. Une API d'un autre environnement, une API supprimée et un identifiant mal formé retournent tous `404`.

## Demande

| Paramètre | Dans | Description |
|---|---|---|
| `api_id` | path | L'identifiant de l'API, `api_…`. |

## Réponse

`200 OK` avec une entête `ETag` :

```json
{
  "id": "api_01h455vb4pex5vsknk084sn02q",
  "key": "orders",
  "identifier": "https://api.example.com/orders",
  "name": "Orders API",
  "is_system": false,
  "access_token_lifetime_s": 3600,
  "token_format": "jwt",
  "rbac_mode": "off",
  "allow_offline_access": true,
  "require_resource_indicator": false,
  "dpop_required": false,
  "mcp_profile": false,
  "first_party_access": "all",
  "introspection_applications": ["app_01h455vb4pex5vsknk084sn02r"],
  "created_at": "2026-10-05T12:00:00Z",
  "updated_at": "2026-10-05T12:00:00Z"
}
```

`introspection_applications` répertorie les applications (`app_…`, dans l'ordre des identifiants) pouvant introspect les jetons de cette API ; lorsqu'elle est vide, seule l'application à laquelle le jeton a été émis peut l'introspect.

## Erreurs

| HTTP | code | Quand |
|---|---|---|
| 404 | `not_found` | Aucune API avec cet identifiant dans cet environnement. |
| 403 | `insufficient_permissions` | Le credential manque `apis:read`. |

## Exemple

```bash
curl https://api.eu.keenauth.com/v1/apis/api_01h455vb4pex5vsknk084sn02q \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```