# API anahtarını getir

`GET /v1/api-keys/{key_id}` · izin `api-keys:read`

Tek bir API anahtarının üst verisini döndürür. Ham anahtar hiçbir zaman döndürülmez.

`last_used_at` dakikada en çok bir kez yazılır, bu yüzden son isteğin bir dakika gerisinde kalabilir; `last_used_ip` o isteğin /24 (IPv4) ya da /48 (IPv6) ağıdır, tam adres hiçbir zaman değildir. Ortam, `expires_at`'ten 30, 7 ve 1 gün önce `api_key.expiry_warned` olayını alır (her eşikte bir kez; iptal edilmiş ve döndürülmekte olan anahtarlar almaz).

## İstek

| Parametre | Yer | Açıklama |
|---|---|---|
| `key_id` | yol | API anahtarı kimliği (`key_…`). |

## Yanıt

`200 OK`. Anahtar nesnesi.

```json
{
  "id": "key_0000000000000000000000001z",
  "name": "ci",
  "type": "restricted",
  "permissions": ["users:read"],
  "allowed_cidrs": [],
  "last4": "xxxx",
  "created_by": "key_…",
  "created_at": "2026-10-01T10:00:00Z",
  "expires_at": "2027-10-01T10:00:00Z",
  "last_used_at": null,
  "last_used_ip": null,
  "rotated_from": null,
  "revoked_at": null,
  "revoke_reason": null
}
```

## Hatalar

| HTTP | `code` | Ne zaman |
|---|---|---|
| 401 | `unauthenticated` | Anahtar eksik, geçersiz ya da iptal edilmiş. |
| 403 | `insufficient_permissions` | Anahtarda gerekli izin yok. |
| 404 | `not_found` | Anahtar bu ortamda yok. |

## Örnek

```bash
curl https://api.eu.keenauth.com/v1/api-keys/key_0000000000000000000000001z \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```