Saltar al contingut principal
GET
Obtenir la sessió
L’autenticació és nova. Aquests endpoints els proporciona l’emissor de la teva aplicació, com ara https://<name>.auth.didit.me, i mai no accepten la teva clau d’API de Didit.
Aquesta és la comprovació de revocació instantània. Permet 30 sol·licituds per minut i 300 per hora per adreça IP, així que verifica els tokens sense connexió a cada sol·licitud i crida-la abans de les accions sensibles. Consulta Comprova la sessió.

Autoritzacions

Authorization
string
header
requerit

El token d'accés de la persona procedent de POST /token/: un JWT ES256 amb la capçalera typ: at+jwt, vàlid durant un màxim de 5 minuts. No és la teva clau d'API de Didit.

Resposta

La sessió està activa.

La sessió activa darrere d'un token d'accés.

sub
string<uuid>
requerit

L'ID d'identitat.

Exemple:

"1c9d8b88-1bff-43d1-ad7a-88b2bc0024e9"

sid
string<uuid>
requerit

L'ID de la sessió.

Exemple:

"c9abf6cc-2d64-4bf2-b31e-a4d09a070ab1"

application_id
string<uuid>
requerit
Exemple:

"7b0a6c2e-3f41-4c9a-8d55-1e2f3a4b5c6d"

vendor_data
string
requerit

La referència de la persona entre els productes de Didit, tal com apareix als tokens.

Exemple:

"user-42"

amr
string[]
requerit

Com s'ha autenticat la sessió, com a valor únic: per exemple password, code (codi per correu electrònic), magic (enllaç màgic), passkey, phone, sso, wallet (Didit ID Wallet) o el nom d'un mètode d'inici de sessió social. Buit per a un token d'agent.

Exemple:
mfa_verified
boolean
requerit

Si la sessió ha superat un segon factor. Sempre és true per a un inici de sessió amb una clau d'accés.

Exemple:

false

email
string<email> | null
requerit
Exemple:

"person@example.com"

email_verified
boolean
requerit
Exemple:

true

phone
string | null
requerit

Número de telèfon E.164, o null.

Exemple:

null

verified_identity
object | null
requerit

Què va compartir el Didit ID Wallet en iniciar sessió. null quan la persona ha iniciat sessió d'una altra manera.

verified
object | null
requerit

Nivell de verificació i reclamacions seleccionades, el mateix objecte que els tokens porten com a verified, o null quan no n'hi ha cap. Llegeix això, no email_verified, per saber si la persona ha verificat la seva identitat.

expires_at
string<date-time>
requerit

Com a molt tard, quan finalitza la sessió. El temps d'espera per inactivitat la pot finalitzar abans.

Exemple:

"2026-11-16T10:41:14.347557Z"

post_logout_redirect_uri
string
requerit

On envia la persona la teva aplicació després de tancar la sessió. Cadena buida si no s'ha establert.

Exemple:

"https://app.example.com/"

organizations
object[]
requerit

Totes les organitzacions de clients a les quals pertany la persona, quan les organitzacions estan activades. Buit en cas contrari.

Darrera modificació el 7 de novembre del 2026