重置账号的全部 Passkey 凭据

删除该账号的全部 Passkey 凭据并撤销它的全部会话与已签发 Refresh Token。
Passkey-only 账号回到「无因子」状态，下次密码登录返回 factor_setup_required，
由用户重新完成因子绑定。仍绑定 TOTP 的账号保留 TOTP。

这是 Passkey-only 账号丢失全部认证器后的受控恢复路径。末位 Owner 丢失
全部 Passkey 时无法签发新的管理 Session：必须使用系统 ADMIN_TOKEN
Bearer 通道。该通道不依赖现有 Passkey 或用户 Session，避免形成闭环。

权限：Owner 专属的 manage_auth_factors，不是 manage_users。
系统 ADMIN_TOKEN 权限等价于 Owner，无用户 ID，豁免浏览器 CSRF。
浏览器 Session 写操作必须同时携带 HttpOnly Session Cookie、CSRF Cookie
和 X-CSRF-Token。

响应只包含删除条数，永不返回 credential_id、公钥或 counter。

错误码：

400：csrf_invalid

403：admin_forbidden

404：user_not_found、passkey_factor_not_found

返回响应

🟢200成功

application/json

已删除全部 Passkey 凭据并撤销该账号的全部会话

Bodyapplication/json

示例

{
    "user_id": 1,
    "removed": 1,
    "credentials_revoked": true
}

🟠400请求有误

🟠401没有权限

🟠403禁止访问

🟠404记录不存在

🔴503服务器故障

重置账号的全部 Passkey 凭据

请求参数

请求示例代码

返回响应