Lister les identifiants d'application

GET /v1/applications/{application_id}/credentials · autorisation applications:read

Liste les identifiants d'une application (secrets client et clés publiques enregistrées), du plus récent au plus ancien, y compris les identifiants révoqués. La réponse tient sur une seule page : list_metadata.before et list_metadata.after valent toujours null. Les valeurs secrètes, les empreintes de secrets et le contenu des clés ne sont jamais renvoyés ; un secret client n'est affiché qu'une seule fois, au moment de sa création.

Requête

Paramètre Dans Description
application_id chemin Identifiant de l'application (app_…).

Réponse

200 OK.

{
  "data": [
    {
      "id": "cred_0000000000000000000000001z",
      "type": "client_secret",
      "secret_last4": "abcd",
      "jwk_thumbprint": null,
      "created_by": "key_…",
      "created_at": "2026-10-01T10:00:00Z",
      "expires_at": null,
      "revoked_at": null,
      "revoke_reason": null,
      "last_used_at": null
    }
  ],
  "list_metadata": { "before": null, "after": null }
}

Erreurs

HTTP code Quand
401 unauthenticated La clé est absente, invalide ou révoquée.
403 insufficient_permissions La clé ne dispose pas de l'autorisation requise.
404 not_found L'application n'existe pas dans cet environnement.
503 service_unavailable Le registre des identifiants est temporairement indisponible ; réessayez après le délai indiqué dans Retry-After.

Exemple

curl https://api.eu.keenauth.com/v1/applications/app_6f8d0cjgbmf0gtn2rg6pscp3cg/credentials \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"