
# Kimlik doğrulayıcılarımı listele

`GET /fapi/v1/me/authenticators` · ortamın giriş ana makinesinden çağrılır

Kimliği doğrulanmış kullanıcının kayıtlı kimlik doğrulayıcılarını listeler. Kullanıcının `__Host-idp_session` çerezi gerekir; çerez eksik, süresi dolmuş veya iptal edilmişse `401 unauthenticated` döner. Başka bir kökendeki birinci taraf bir uygulama bunun yerine Front API erişim belirtecini gönderebilir (DPoP kanıtıyla `Authorization: DPoP <token>`; bkz. [Front API erişim belirteci](/docs/api/fapi/front-api-token)).

## İstek

Başlıklar:

| Başlık | Gerekli | Açıklama |
| --- | --- | --- |
| `Idp-Client` | evet | SDK tanımlayıcısı. |

Gövde yok.

## Yanıt

`{"data": [...]}` içeren `200 OK`.

Her öğe: `id` (`cred_…`), `type` (`passkey`, `security_key`, `totp`, `sms`, `email`, `push`), `label`, `status` (`active` veya `clone_suspected`: imza sayacı geriye gitti, onaylanana kadar kullanılamaz), `synced` (eşitlenmiş passkey), `created_at`, `last_used_at` (hiç kullanılmadıysa `null`), `last_used_country` (varsa).

## Hatalar

| Durum | Kod | Ne zaman |
| --- | --- | --- |
| 401 | `unauthenticated` | Geçerli oturum çerezi yok. |

## Örnek

```bash
curl https://example.keenauth.app/fapi/v1/me/authenticators \
  -H "Idp-Client: my-app/1.0.0 (node/22.0.0)" \
  -b cookies.txt
```

## Kişisel veriler

Bu uç nokta kişisel veri içerir: kimlik bilgileri. [KeenAuth API'lerinde kişisel veriler](/docs/policies/personal-data) neyin saklandığını, ne kadar süre tutulduğunu ve nasıl silindiğini açıklar. Hiçbir alanda özel nitelikli kişisel verileri (sağlık, biyometrik veriler, din, siyasi görüşler, cinsel yönelim) göndermeyin.
