Sessions allotjades (recomanades per als fluxos amb usuaris)
Les sessions allotjades són l’enfocament recomanat per a la majoria d’integracions. Quan crees una sessió, Didit genera unverification_url que presentes a l’usuari. L’usuari completa tot el flux de verificació a la interfície optimitzada de Didit, i tu reps els resultats mitjançant webhook o API.
Com funciona
1
Crear sessió
El teu servidor crida
POST /v3/session/ amb un ID de flux de treball. Didit retorna un verification_url i un session_token.2
Presenta-la a l'usuari
Redirigeix l’usuari, incrusta la sessió mitjançant iframe o inicialitza un SDK natiu amb el token de sessió.
3
L'usuari completa la verificació
L’usuari segueix el flux guiat de la interfície optimitzada de Didit: captura de l’ID, prova de vida i els passos addicionals que calguin.
4
Rep els resultats
Didit envia un webhook al teu servidor amb la decisió de verificació, o bé consultes el resultat mitjançant l’API de recuperació.
Per què les sessions són recomanables
Quan usar sessions
- Alta d’usuaris / KYC — Els usuaris nous es registren i han de verificar la seva identitat
- Verificació d’edat — Confirma que els usuaris compleixen l’edat mínima requerida
- Reverificació — Torna a verificar periòdicament els usuaris existents
- Autenticació biomètrica — Els usuaris s’autentiquen amb la seva cara per a accions sensibles
- Compliment en diversos passos — Fluxos que requereixen identitat + prova de vida + AML + telèfon d’un sol cop
- Qualsevol escenari en què l’usuari final sigui present i interactuï directament
Endpoints de sessió
APIs independents (per al processament de servidor a servidor)
Les APIs independents et permeten cridar funcionalitats de verificació individuals directament des del teu servidor, sense cap interfície per a l’usuari final. Envies les dades (imatges, documents, noms) i reps resultats estructurats.Com funciona
1
Envia les dades
El teu servidor crida un endpoint independent (p. ex.,
POST /v3/id-verification/) amb les dades necessàries: imatges, documents o camps JSON.2
Rep els resultats
Didit processa la sol·licitud de manera síncrona i retorna els resultats de verificació estructurats a la resposta.
Quan utilitzar les APIs independents
APIs independents disponibles
Identitat i documents
Document AI
Biometria i rostre
Compliment i risc
Verificació bancària
Verificació d’empreses (KYB)
Comparativa directa
Puc utilitzar totes dues?
Sí. Molts equips combinen els dos enfocaments:- Sessió per a l’alta: els nous usuaris passen pel flux de verificació allotjat complet durant el registre
- AML independent per al monitoratge continu: una tasca cron reavalua cada nit tots els usuaris aprovats contra les llistes de vigilància actualitzades
- Cerca facial independent per a la detecció de duplicats: quan s’aprova una nova sessió, el teu servidor crida Cerca facial per comprovar si hi ha duplicats
- Verificació d’identitat independent per a les operacions: el teu equip de compliment puja documents manualment per a revisions de casos límit