Elenca le mie passkey e chiavi di sicurezza
GET /fapi/v1/me/passkeys · chiamato dall'host di accesso dell'ambiente
Elenca le passkey e le chiavi di sicurezza registrate dall'utente autenticato. Restituisce solo i tipi passkey e security_key. Richiede il cookie __Host-idp_session dell'utente autenticato; se il cookie manca, è scaduto o è stato revocato, restituisce 401 unauthenticated. Un'app di prima parte su un'altra origine può invece inviare il proprio token di accesso alla Front API (Authorization: DPoP <token> con una prova DPoP; vedi Token di accesso della Front API).
Richiesta
Intestazioni:
| Intestazione | Obbligatoria | Descrizione |
|---|---|---|
Idp-Client |
sì | Identificatore dell'SDK. |
Nessun corpo.
Risposta
200 OK con {"data": [...]}.
Ogni elemento: id (cred_…), type (passkey, security_key, totp, sms, email, push), label, status (active oppure clone_suspected: il contatore delle firme è tornato indietro, non utilizzabile finché non viene confermato), synced (passkey sincronizzata), created_at, last_used_at (null se non è mai stata usata), last_used_country (se presente).
Errori
| Stato | Codice | Quando |
|---|---|---|
| 401 | unauthenticated |
Nessun cookie di sessione valido. |
Esempio
curl https://example.keenauth.app/fapi/v1/me/passkeys \
-H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
-b cookies.txt
Dati personali
Questo endpoint tratta dati personali: credenziali. Dati personali nelle API di KeenAuth descrive cosa viene memorizzato, per quanto tempo viene conservato e come viene cancellato. Non inviare categorie particolari di dati personali (salute, dati biometrici, religione, opinioni politiche, orientamento sessuale) in nessun campo.