# アプリケーションの認証情報を一覧表示する

`GET /v1/applications/{application_id}/credentials` · 権限 `applications:read`

アプリケーションの認証情報(クライアントシークレットと登録済みの公開鍵)を、新しいものから順に一覧表示します。取り消し済みのものも含まれます。レスポンスは 1 ページで構成され、`list_metadata.before` と `list_metadata.after` は常に `null` です。シークレットの値、シークレットのダイジェスト、鍵の本体は返されません。クライアントシークレットは作成時に一度だけ表示されます。

## リクエスト

| パラメーター | 配置 | 説明 |
|---|---|---|
| `application_id` | path | アプリケーションの ID(`app_…`)。 |

## レスポンス

`200 OK`。

```json
{
  "data": [
    {
      "id": "cred_0000000000000000000000001z",
      "type": "client_secret",
      "secret_last4": "abcd",
      "jwk_thumbprint": null,
      "created_by": "key_…",
      "created_at": "2026-10-01T10:00:00Z",
      "expires_at": null,
      "revoked_at": null,
      "revoke_reason": null,
      "last_used_at": null
    }
  ],
  "list_metadata": { "before": null, "after": null }
}
```

## エラー

| HTTP | `code` | 発生条件 |
|---|---|---|
| 401 | `unauthenticated` | キーが存在しない、無効である、または取り消されています。 |
| 403 | `insufficient_permissions` | キーに必要な権限がありません。 |
| 404 | `not_found` | この環境にアプリケーションが存在しません。 |
| 503 | `service_unavailable` | 認証情報レジストリが一時的に利用できません。`Retry-After` の時間が経過してから再試行してください。 |

## 例

```bash
curl https://api.eu.keenauth.com/v1/applications/app_6f8d0cjgbmf0gtn2rg6pscp3cg/credentials \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```