移除当前用户的全部 Passkey 凭据

DELETE

/api/v1/auth/security/factors/passkey

方法级移除：删除该用户全部已注册 Passkey。需要当前 Session、CSRF 和请求内显式
密码再认证；成功时原子推进 session_epoch、撤销全部 Session/Refresh Token 和 outbox，
并清空当前浏览器认证 Cookie。响应 removed 明确给出删除凭据数。

请求参数

Header 参数

Body 参数application/json必填

示例

{
    "password": "pa$$word"
}

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location --request DELETE '/api/v1/auth/security/factors/passkey' \
--header 'X-CSRF-Token;' \
--header 'Content-Type: application/json' \
--data '{
    "password": "pa$$word"
}'

返回响应

🟢200成功

application/json

全部 Passkey 已移除，当前及其他会话均已撤销

Headers

Bodyapplication/json

示例

{
    "method": "totp",
    "removed": 1,
    "credentials_revoked": true
}

🟠400请求有误

🟠401没有权限

🟠403禁止访问

🟠404记录不存在

🟠413

🟠415

🟠422参数错误

修改于 2026-08-16 10:45:15

移除当前用户的 TOTP 因素

查询当前用户已绑定的外部身份