> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Llistar revisions de sessions KYC: registre d'auditoria > Consulta les notes de revisió manual i els canvis d'estat d'una sessió de Didit. Registre KYC per a auditories, de pagament per crida. Indicació per llistar les revisions de sessió Copia el prompt al porta-retalls \

\``Goal: Fetch the full review/activity feed for a Didit verification session — manual comments, status changes, KYC/KYB edits, file uploads, AML events, tags. Mirrors the timeline shown on the Console session-detail page.

Endpoint: GET https://verification.didit.me/v3/sessions/{session_id}/reviews/
Auth header: x-api-key: YOUR_API_KEY

Path param:
\- session_id (UUID, REQUIRED) — verification session UUID. Cross-application reads return 404.

curl:
curl -s 'https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/' \
-H "x-api-key: $DIDIT_API_KEY"

Response 200: JSON ARRAY (no envelope, no pagination — feed is bounded). Newest first. Each entry (ReviewItem) has:
\- uuid (UUID)
\- activity_type: "COMMENT" | "STATUS_UPDATED" | "KYC_DATA_UPDATED" | "POA_DATA_UPDATED" | "FILE_ADDED" | "FILE_REMOVED" | "AML_ONGOING_MATCH" | "AML_STATUS_UPDATED" | "AML_HIT_STATUS_UPDATED" | "KYB_DATA_UPDATED" | "KYB_DOCUMENT_UPLOADED" | "TAG_ADDED" | "TAG_REMOVED"
\- actor_email, actor_display, actor_type: "API_KEY" | "CONSOLE_USER" | "SYSTEM"
\- new_status, previous_status — only populated for STATUS_UPDATED/AML_STATUS_UPDATED. Values from the SESSION status enum: "Not Started" | "In Progress" | "Awaiting User" | "In Review" | "Approved" | "Declined" | "Resubmitted" | "Expired" | "Kyc Expired" | "Abandoned".
\- comment (string | null)
\- mentioned_emails (string[]) — extracted @mentions, only for COMMENT activities
\- previous_value, new_value, changed_fields — diff payload for *_DATA_UPDATED, FILE_*, TAG_* (opaque JSON, shape varies per activity_type)
\- metadata (object | null)
\- created_at (ISO 8601 UTC)
Empty array means the session has had no recorded activity yet.

When to use:
\- Render an audit trail mirror on your own dashboard.
\- Export the feed for compliance archives.
\- Poll for manual-review decisions when you can't consume webhooks (filter activity_type === "STATUS_UPDATED"; inspect new_status). Webhooks are still preferred — see /integration/webhooks.

Failure modes (envelope {"detail": "..."}):
\- 401 — missing/invalid `x-api-key` header. Re-fetch your application API key from the Auth API if needed.
\- 403 — API key valid but the application is not allowed (revoked, expired, or wrong app).
\- 404 — session UUID does not exist, has been deleted, or belongs to a different application.
\- 429 — rate-limited. Inspect Retry-After.

For end-to-end Didit integration, paste in the full prompt at /integration/integration-prompt.``

\
Enganxa a ## OpenAPI ````yaml ca/openapi-25.json GET /v3/sessions/{session_id}/reviews/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API de verificació d'identitat. Autentica't amb la capçalera x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/sessions/{session_id}/reviews/: get: tags: - Sessions summary: Llista les revisions i el registre d'activitat de la sessió description: >- Retorna el registre d'auditoria / canal d'activitat d'una sessió de Verificació d'usuaris (KYC), començant pel més recent, en un embolcall paginat (`count` / `next` / `previous` / `results`, 50 entrades per pàgina per defecte). Les entrades del canal les escriu cada actor que interactua amb la sessió: decisions manuals preses mitjançant `PATCH /v3/session/{session_id}/update-status/` (que registra `previous_status` → `new_status`), activitat dels revisors a la Console (comentaris amb mencions `@email`, edicions de dades KYC/POA, càrregues/eliminacions de fitxers, canvis d'etiquetes, visualitzacions de la pàgina de detalls), coincidències de Monitoratge AML continu i notes afegides mitjançant `POST` en aquesta mateixa ruta. Llegir aquest canal és l'equivalent a nivell d'API del panell **Activitat** a la vista de sessió de la Didit Console. Només s'hi pot accedir a sessions de Verificació d'usuaris (KYC); els ID de sessió de Verificació d'empreses (KYB) retornen `404`. operationId: list_session_reviews parameters: - name: session_id in: path required: true description: >- UUID de la sessió de Verificació d'usuaris (KYC). Ha de pertànyer a la mateixa aplicació que la clau d'API: els UUID d'altres aplicacions, les sessions suprimides i els ID de sessió de Verificació d'empreses (KYB) retornen tots un `404`. schema: type: string format: uuid example: 8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d - name: limit in: query required: false description: Mida de la pàgina. Per defecte és `50`. schema: type: integer default: 50 example: 50 - name: offset in: query required: false description: >- Nombre d'entrades que cal ometre des de l'inici del canal (ordenat). Per defecte és `0`. Els URL `next` / `previous` de la resposta contenen els valors correctes per recórrer el canal. schema: type: integer default: 0 example: 0 - name: ordering in: query required: false description: >- Criteri d'ordenació. Per defecte, el canal s'ordena del més recent al més antic (`-created_at`); passa `created_at` per llegir-lo del més antic al més recent. Els valors desconeguts s'ignoren de manera silenciosa (s'utilitza l'ordre per defecte); també s'admeten altres noms de camp del serialitzador. schema: type: string default: '-created_at' example: created_at responses: '200': description: >- Flux d'activitat paginat, els més recents primer per defecte. `count` és el nombre total d'entrades; `next` / `previous` són URL de pàgina preparades (`null` als extrems). Un `count` de `0` amb `results` buit significa que encara no s'ha registrat cap activitat. content: application/json: schema: type: object properties: count: type: integer description: >- Nombre total d'entrades del canal per a aquesta sessió (en totes les pàgines). example: 3 next: type: string nullable: true description: URL de la pàgina següent, o `null` a l'última pàgina. example: null previous: type: string nullable: true description: URL de la pàgina anterior, o `null` a la primera pàgina. example: null results: type: array items: $ref: '#/components/schemas/ReviewItem' description: Entrades del canal per a aquesta pàgina. examples: DecisionTrail: summary: Aprovació manual més notes afegides per l'API value: count: 3 next: null previous: null results: - uuid: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: STATUS_UPDATED actor_display: API Client actor_email: null actor_type: API_KEY new_status: Approved previous_status: In Review comment: Document re-checked manually; address matches. mentioned_emails: [] previous_value: status: In Review new_value: status: Approved changed_fields: - status metadata: null created_at: '2026-06-12T00:19:31.918735Z' - uuid: 35370f58-5098-44ee-8a06-8c9af80b2455 activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: null previous_status: null comment: Note without status. mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.504157Z' - uuid: 00338f82-f1c5-4f57-8614-c49bb258af1a activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: In Review previous_status: null comment: Flagging for manual document re-check. mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.466537Z' PaginatedFirstPage: summary: Primera pàgina amb limit=2 — next conté la URL següent value: count: 4 next: >- https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/?limit=2&offset=2 previous: null results: - uuid: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: STATUS_UPDATED actor_display: API Client actor_email: null actor_type: API_KEY new_status: Approved previous_status: In Review comment: Document re-checked manually; address matches. mentioned_emails: [] previous_value: status: In Review new_value: status: Approved changed_fields: - status metadata: null created_at: '2026-06-12T00:19:31.918735Z' - uuid: bd4e6227-bdd2-42b2-a726-1d12f785a457 activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: null previous_status: null comment: null mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.540238Z' Empty: summary: Sessió sense cap activitat registrada encara value: count: 0 next: null previous: null results: [] '403': description: >- Capçalera `x-api-key` absent, mal formada, caducada o revocada. L'autenticació es comprova abans de cercar la sessió, de manera que una clau absent retorna `403` fins i tot quan l'UUID de la sessió no existeix. content: application/json: schema: type: object properties: detail: type: string example: You do not have permission to perform this action. examples: InvalidKey: summary: Falta la capçalera x-api-key o no és vàlida value: detail: You do not have permission to perform this action. '404': description: >- No hi ha cap sessió de Verificació d'usuaris (KYC) amb aquest UUID visible per a la teva aplicació: l'UUID no existeix, la sessió s'ha eliminat o pertany a una aplicació diferent. Els ID de sessió de Verificació d'empreses (KYB) també retornen `404` aquí — el canal de revisions només és accessible per a sessions de KYC. content: application/json: schema: type: object properties: detail: type: string example: Session not found. examples: NotFound: summary: UUID de sessió desconegut, suprimit o d'una altra aplicació value: detail: Session not found. '429': description: >- S'ha superat el límit de freqüència. Revisa les capçaleres de resposta `Retry-After` i `X-RateLimit-*`. Consulta [Límit de freqüència](/ca/integration/rate-limiting). security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -s 'https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/?limit=50' \ -H 'x-api-key: YOUR_API_KEY' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() for item in client.sessions.reviews.list( "8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d", ): print(item) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); for await (const item of didit.sessions.reviews.list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { console.log(item); } - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\niter := client.Sessions.Reviews.ListAutoPaging(ctx, \"8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d\", didit.SessionsReviewsListParams{})\nfor iter.Next() {\n\tfmt.Printf(\"%+v\\n\", iter.Current())\n}\nif err := iter.Err(); err != nil {\n\tlog.Fatal(err)\n}" - lang: java label: Java source: >- import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); for (var item : client.sessions().reviews().list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { System.out.println(item); } - lang: php label: PHP source: >- sessions->reviews->list('8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d') as $item) { print_r($item->toArray()); } - lang: ruby label: Ruby source: >- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new didit.sessions.reviews.list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d").auto_paging_each do |item| puts item.to_h end - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); await foreach (var item in await client.Sessions.Reviews.ListAsync("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { Console.WriteLine(JsonSerializer.Serialize(item)); } components: schemas: ReviewItem: type: object description: >- Una entrada al fil de revisió / activitat d'una sessió. Els canvis d'estat inclouen `previous_status`, `new_status`, `previous_value`, `new_value` i `changed_fields`; els comentaris inclouen `comment` i (per a comentaris de la consola) `mentioned_emails`; els camps restants són `null` o buits quan no s'apliquen al tipus d'activitat. properties: uuid: type: string format: uuid description: Identificador únic d'aquesta entrada del canal. example: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: type: string enum: - COMMENT - STATUS_UPDATED - KYC_DATA_UPDATED - POA_DATA_UPDATED - FILE_ADDED - FILE_REMOVED - AML_ONGOING_MATCH - AML_STATUS_UPDATED - AML_HIT_STATUS_UPDATED - KYB_DATA_UPDATED - KYB_DOCUMENT_UPLOADED - TAG_ADDED - TAG_REMOVED - FEATURE_OVERRIDE_PENDING - FEATURE_OVERRIDE_APPLIED - FEATURE_OVERRIDE_CANCELLED description: >- Quin tipus d'activitat registra aquesta entrada. Les files `STATUS_UPDATED` provenen de decisions manuals (`PATCH /v3/session/{session_id}/update-status/`) i d'entrades afegides mitjançant `POST …/reviews/` (que prenen aquest tipus per defecte fins i tot quan no es registra cap estat). Les files `COMMENT` provenen de revisors de la Console; les visualitzacions de la pàgina de detall de la Console també s'emmagatzemen com a files `COMMENT` marcades amb `metadata.system_event = "DETAIL_VIEWED"`. Els tipus restants fan el seguiment d'edicions de dades, canvis de fitxers, etiquetes i activitat de monitoratge AML. Les files STATUS_UPDATED també s'escriuen per actors del sistema (per exemple, el monitoratge AML continu amb actor_type SYSTEM i actualitzacions automàtiques de l'estat de les funcionalitats), no només mitjançant l'endpoint update-status i publicacions de revisió manual. `FEATURE_OVERRIDE_PENDING`, `FEATURE_OVERRIDE_APPLIED` i `FEATURE_OVERRIDE_CANCELLED` registren una substitució de l'estat d'una comprovació (`PATCH /v3/session/{session_id}/features/{node_id}/update-status/`): sol·licitada per esperar que acabi el flux, aplicada o cancel·lada. Porten l'estat de la comprovació a `previous_value` / `new_value` (`{"status": ...}`), deixen `previous_status` i `new_status` com a `null`, i identifiquen la substitució a `metadata` (`feature_override_id`, `node_id`, `feature_model`, `forced`, `state`, `cancel_reason`). L'entrada de la sol·licitud porta el `comment` del revisor; una substitució aplicada quan acaba el flux es registra amb `actor_type` `SYSTEM`. example: STATUS_UPDATED actor_display: type: string description: >- Etiqueta d'autor fàcil de llegir, resolta en aquest ordre: nom complet de l'actor → identificador de compte de la Console → part local d'`actor_email` → `"API Client"` (per a actors `API_KEY`) → `"System"` (per a actors `SYSTEM`) → `"Unknown"`. Les entrades creades mitjançant `POST …/reviews/` sempre mostren `"Unknown"` perquè aquest endpoint no registra cap atribució d'actor. example: API Client actor_email: type: string nullable: true description: >- Correu electrònic de l'usuari de la Console que ha realitzat l'acció. `null` per als actors de claus d'API i del sistema. example: null actor_type: type: string enum: - API_KEY - CONSOLE_USER - SYSTEM description: >- Qui ha dut a terme l'acció: una clau d'API, un usuari de la consola o el mateix Didit (`SYSTEM`, p. ex., monitoratge AML continu). Les entrades creades mitjançant `POST …/reviews/` porten el valor per defecte `CONSOLE_USER` independentment de qui fa la crida. example: API_KEY new_status: type: string nullable: true enum: - Not Started - In Progress - Approved - Declined - In Review - Expired - Abandoned - Kyc Expired - Resubmitted - Awaiting User description: >- Estat de la sessió registrat per aquesta entrada (per a actualitzacions d'estat). `null` per a comentaris i entrades de canvi de dades. example: Approved previous_status: type: string nullable: true enum: - Not Started - In Progress - Approved - Declined - In Review - Expired - Abandoned - Kyc Expired - Resubmitted - Awaiting User description: >- Estat que tenia la sessió abans del canvi. S'omple a les entrades `STATUS_UPDATED` escrites per l'endpoint d'actualització d'estat; `null` a les entrades afegides mitjançant `POST …/reviews/`. També s'omple a les files STATUS_UPDATED generades pel sistema. example: In Review comment: type: string nullable: true description: Nota de text lliure adjunta a l'entrada, o `null`. example: Document re-checked manually; address matches. mentioned_emails: type: array items: type: string format: email description: >- Usuaris de la consola mencionats amb `@email` al comentari. Sempre buit per a les entrades creades mitjançant aquesta API — el processament de mencions és una funcionalitat exclusiva de la consola. example: [] previous_value: type: object nullable: true description: >- Instantània de les dades modificades abans de l'acció, p. ex. `{"status": "In Review"}` en un canvi d'estat. `null` si no s'ha modificat res. example: status: In Review new_value: type: object nullable: true description: >- Instantània de les dades modificades després de l'acció, p. ex. `{"status": "Approved"}`. `null` si no s'ha modificat res. example: status: Approved changed_fields: type: array items: type: string description: >- Noms dels camps modificats per aquesta activitat (p. ex. `["status"]`). Buit per a comentaris i per a entrades afegides mitjançant `POST …/reviews/`. example: - status metadata: type: object nullable: true description: >- Context addicional per a entrades generades pel sistema. Les visualitzacions de la pàgina de detall a la Console inclouen `{"system_event": "DETAIL_VIEWED", "detail_type": "verification"}` perquè es puguin excloure de la lògica de notificacions. Un `COMMENT` editat pel seu autor a la Console conté `edited_at`, l'hora ISO 8601 de l'última edició (`comment` i `mentioned_emails` contenen aleshores el text editat i les seves mencions). `null` per a entrades ordinàries. example: null created_at: type: string format: date-time description: Quan es va escriure l'entrada, ISO 8601 UTC. example: '2026-06-12T00:19:31.918735Z' securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- La clau d'API de la teva aplicació, des de Developers -> API keys a la Business Console. La clau primària té accés complet. Una clau amb nom pot tenir l'abast limitat: cap, lectura o escriptura per recurs, limitada a determinats fluxos de treball o a sessions aprovades, a una llista d'adreces IP i a una data de caducitat. 401 significa que la clau és incorrecta, revocada o caducada; 403 significa que no s'ha enviat cap clau, que la clau no té accés a aquest recurs o acció, o que la sol·licitud prové d'una adreça fora de la seva llista d'IP; 404 en una ruta de sessió significa que la sessió està fora dels fluxos de treball o estats de la clau. Una clau sense accés a fitxers multimèdia rep els URL d'imatge, vídeo i PDF com a null, i una clau sense permís d'escriptura de sessions rep els enllaços de sessió i els tokens com a null. Consulta https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.