# 認証アプリを削除

`DELETE /fapi/v1/me/authenticators/{authenticator_id}` · 環境のサインインホストから呼び出します

認証アプリの記録を削除します。削除によって、ユーザーが環境内のいずれかのアプリケーションにサインインできなくなる場合は、削除は拒否されます。削除が成功すると、環境のセキュリティ通知設定に従い、ユーザーの認証済みメールアドレスにセキュリティ通知が送信されます。ユーザーの `__Host-idp_session` Cookie が必要です。Cookie がない、期限切れ、または取り消し済みの場合は、`401 unauthenticated` を返します。別のオリジンにあるファーストパーティのアプリは、代わりにフロント API アクセストークン（DPoP プルーフを付けた `Authorization: DPoP <token>`）を送信できます。詳しくは [フロント API アクセストークン](/docs/api/fapi/front-api-token) を参照してください。

## リクエスト

ヘッダー:

| ヘッダー | 必須 | 説明 |
| --- | --- | --- |
| `Idp-Client` | はい | SDK の識別子です。 |
| `Origin` | はい | 正確に `https://<sign-in host>` である必要があります。 |

ボディはありません。

## レスポンス

`204 No Content` を返します。

## エラー

| ステータス | コード | 発生条件 |
| --- | --- | --- |
| 401 | `unauthenticated` | 有効なセッション Cookie がない場合。 |
| 401 | `step_up_required` | セッションが直近 5 分以内に検証されていない場合。`WWW-Authenticate` ヘッダーの `max_age=300` を使って再検証してください。 |
| 403 | `origin_not_allowed` | `Origin` がない、または誤っている場合。 |
| 404 | `not_found` | このユーザーに該当する認証アプリがない場合。 |
| 409 | `last_factor` | この要素を削除すると、少なくとも 1 つのアプリケーションにユーザーがサインインできなくなる場合。 |

## 例

```bash
curl -X DELETE https://example.keenauth.app/fapi/v1/me/authenticators/cred_01j9zzzzzzzzzzzzzzzzzzzzzz \
  -H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
  -H "Origin: https://example.keenauth.app" \
  -b cookies.txt
```

## 個人データ

このエンドポイントは個人データ（認証情報）を扱います。[KeenAuth API における個人データ](/docs/policies/personal-data) では、保存される内容、保持期間、削除方法を説明しています。いかなるフィールドにも、特別な種類の個人データ（健康、生体情報、宗教、政治的意見、性的指向）を送信しないでください。