curl --request POST \
--url https://{issuer}/step-up/ \
--header 'Authorization: Bearer <token>' \
--header 'Content-Type: application/json' \
--data '
{
"action": "payout",
"amount": "900.00",
"currency": "USD",
"return_to": "https://app.example.com/payouts/confirm"
}
'{
"required": false
}Crear step-up | API d'autenticació de Didit
POST /step-up/ aplica les teves regles de step-up abans d’una acció sensible. Retorna required false o un URL de verificació per a la persona.
curl --request POST \
--url https://{issuer}/step-up/ \
--header 'Authorization: Bearer <token>' \
--header 'Content-Type: application/json' \
--data '
{
"action": "payout",
"amount": "900.00",
"currency": "USD",
"return_to": "https://app.example.com/payouts/confirm"
}
'{
"required": false
}https://<name>.auth.didit.me, i mai no reben la teva clau d’API de Didit.step_up i status del teu return_to només indiquen a la teva aplicació que ho ha de consultar. Abans d’actuar, consulta el pas d’autenticació reforçada amb Obtén un pas d’autenticació reforçada i continua només quan status sigui approved.Autoritzacions
El token d'accés de la persona procedent de POST /token/: un JWT ES256 amb la capçalera typ: at+jwt, vàlid durant un màxim de 5 minuts. No és la teva clau d'API de Didit.
Cos
L'acció sensible que la persona està a punt de dur a terme.
payout (una retirada o transferència), bank (afegir o canviar un compte bancari) o contact (canviar un correu electrònic o número de telèfon). Una retirada també aplica la regla del dispositiu nou.
payout, bank, contact On torna la persona després de verificar-se, amb step_up=<id>&status=approved afegit. Quan s'aplica una regla, ha de ser un dels URI de redirecció de l'aplicació; quan no se n'aplica cap, no es comprova.
2048"https://app.example.com/payouts/confirm"
Obligatori per a payout: l'import, fins a dos decimals. També s'accepta un número JSON.
^[0-9]{1,16}(\.[0-9]{1,2})?$"900.00"
Codi ISO 4217 de amount. El valor per defecte és la moneda de la regla de pagament; un pagament en una altra moneda sempre es comprova.
^[A-Z]{3}$"USD"
Resposta
Cap regla no és aplicable.
Cap regla no és aplicable: continua amb l'acció.
false