Elenca i miei autenticatori
GET /fapi/v1/me/authenticators · chiamato dall'host di accesso dell'ambiente
Elenca gli autenticatori registrati dell'utente autenticato. Richiede il cookie __Host-idp_session dell'utente autenticato; se il cookie manca, è scaduto o è stato revocato, restituisce 401 unauthenticated. Un'app first-party su un'altra origine può invece inviare il proprio token di accesso per la front API (Authorization: DPoP <token> con una proof DPoP; vedi Token di accesso per la front API).
Richiesta
Header:
| Header | Obbligatorio | Descrizione |
|---|---|---|
Idp-Client |
sì | Identificatore dell'SDK. |
Nessun body.
Risposta
200 OK con {"data": [...]}.
Ogni elemento contiene: id (cred_…), type (passkey, security_key, totp, sms, email, push), label, status (active oppure clone_suspected: il contatore della firma è tornato indietro, non utilizzabile finché non viene confermato), synced (passkey sincronizzata), created_at, last_used_at (null se non è mai stato usato), last_used_country (se presente).
Errori
| Stato | Codice | Quando |
|---|---|---|
| 401 | unauthenticated |
Nessun cookie di sessione valido. |
Esempio
curl https://example.keenauth.app/fapi/v1/me/authenticators \
-H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
-b cookies.txt
Dati personali
Questo endpoint tratta dati personali: credenziali. Dati personali nelle API di KeenAuth descrive cosa viene memorizzato, per quanto tempo viene conservato e come viene eliminato. Non inviare in nessun campo categorie particolari di dati personali (salute, dati biometrici, religione, opinioni politiche, orientamento sessuale).