> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Llista de lliuraments de webhooks de sessió a l'API

> Llista tots els webhooks que Didit ha enviat per a una sessió de verificació, amb la URL, la resposta del vostre endpoint i les capçaleres i el payload exactes.



Prompt de l'API per llistar els lliuraments de webhook de sessió
        Copia el prompt al porta-retalls



      
      

\<pre>

\`List every webhook delivery Didit recorded for one verification session through the API.

Endpoint:
GET https://verification.didit.me/v3/session/{session_id}/webhooks/

Authentication:
Send my Didit API key in the x-api-key header. A scoped key needs sessions: read and decisions: read.

Goal:
\- See which webhooks Didit sent for a session, to which URL, and what my endpoint answered. Use it to debug a missing or rejected webhook, or to reconcile my records with Didit's.

Behavior:
\- Works for user (KYC) and business (KYB) session IDs.
\- Returns a JSON array, newest first. It is not paginated. An empty array means no webhook was sent for the session yet.
\- Each entry is one delivery attempt to one destination. The first delivery, each automatic retry and each manual resend are separate entries with their own uuid; retries and resends keep the payload's event_id.
\- request_header and request_body are JSON-encoded strings. Parse them with a JSON parser to read the headers and the payload.
\- A scoped key without media: read receives media URLs inside request_body as null; without sessions: write it receives session links and tokens as null. A redacted body no longer matches the recorded signatures.

Example call:
curl -X GET "https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/webhooks/" \
-H "x-api-key: YOUR_API_KEY"

What to read from the response:
\- uuid: the delivery id. Use it as {webhook_uuid} to get or resend one delivery.
\- webhook_type: status.updated or data.updated for session deliveries.
\- status: the session status when the event was generated.
\- response_status: the HTTP status my endpoint returned. null while the delivery is queued; 504 means a timeout (5 seconds), 503 a connection failure, 400 a URL refused as unsafe.
\- request_url and created_at: where and when it was sent.

Failure modes:
\- 401: the API key has expired.
\- 403: missing key (a wrong, revoked or expired key gets 401) ({ "detail": "Authentication credentials were not provided or are invalid." }), a key of another application, a scoped key without the permissions above, or a request from outside the key's IP allowlist.
\- 404: the session does not exist or was deleted ({ "detail": "Not found." }), or is outside a scoped key's workflow or status limits ({ "detail": "Session not found." }).
\- 429: more than 600 reads per minute for this API key; honor Retry-After.

Side effects: none. This is a pure read.

For the full integration shape, see /integration/integration-prompt.`

\</pre>



      
      

Enganxa a

Es registra cada intent, inclosos els [reintents automàtics](https://docs.didit.me/ca/integration/webhooks.md#política-de-reintents) que Didit fa després d'una resposta `5xx` o `404`, de manera que un lliurament fallit seguit d'un reintent satisfactori apareix com a dues entrades amb el mateix `event_id` dins de `request_body`.Per inspeccionar un lliurament, fes servir [Obtenir lliurament de webhook de sessió](https://docs.didit.me/ca/management-api/sessions/get-webhook.md). Per tornar-lo a enviar després de corregir el teu endpoint, fes servir [Reenviar lliurament de webhook de sessió](https://docs.didit.me/ca/management-api/sessions/resend-webhook.md).


## OpenAPI

````yaml ca/openapi-25.json GET /v3/session/{sessionId}/webhooks/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API de verificació d'identitat. Autentica't amb la capçalera x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/webhooks/:
    get:
      tags:
        - Sessions
      summary: Llista els lliuraments de webhook de la sessió
      description: >-
        Llista cada lliurament de webhook que Didit ha registrat per a una
        sessió de verificació, d'usuari (KYC) o d'empresa (KYB), els més recents
        primer, com un array JSON simple (no paginat). Cada entrada és un intent
        cap a una destinació: el primer enviament, cada
        [reintent](https://docs.didit.me/ca/integration/webhooks#política-de-reintents)
        automàtic i cada reenviament són entrades separades amb el seu propi
        `uuid`, i els reintents i reenviats mantenen l'`event_id` del payload.
        `request_header` i `request_body` són text JSON; analitza'ls per llegir
        les signatures i el payload. Els registres de lliurament estan
        disponibles durant uns 30 dies, de manera que un array buit significa
        que encara no s'ha enviat cap webhook per a la sessió o que tots els
        lliuraments tenen més de 30 dies. Una clau d'API amb àmbit necessita
        `sessions: read` i `decisions: read`.
      operationId: get_v3_session_webhooks
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            UUID de la sessió de verificació, d'usuari (KYC) o d'empresa (KYB):
            el `session_id` retornat per `POST /v3/session/`. El servidor el
            resol per a tots dos tipus de sessió.


            **Ha de ser un UUID vàlid.** La ruta només coincideix amb UUIDs ben
            formats, de manera que el router d'URLs rebutja un valor mal format
            abans que s'executi qualsevol codi d'aplicació i la resposta és una
            pàgina **HTML** `404` en lloc de l'embolcall JSON `{"detail": ...}`
            que es mostra a continuació.
          schema:
            type: string
            format: uuid
          example: 22222222-3333-4444-5555-666666666666
      responses:
        '200':
          description: >-
            Tots els lliuraments registrats per a la sessió, del més recent al
            més antic.
          content:
            application/json:
              schema:
                type: array
                items:
                  $ref: '#/components/schemas/SessionWebhookDelivery'
              examples:
                Failed delivery and its successful retry:
                  value:
                    - uuid: 66666666-7777-8888-9999-000000000002
                      session_id: 22222222-3333-4444-5555-666666666666
                      request_url: https://yourapp.com/webhooks/didit
                      response_status: 200
                      status: In Progress
                      webhook_type: status.updated
                      request_header: >-
                        {"Content-Type": "application/json", "X-Signature":
                        "9188851d160b5b3aacfc946e4dde1f061b7e568662518942c927ddaf507f533d",
                        "X-Signature-V2":
                        "381236af514d3fb538579365ac5a24f2464ce1b8224c6e770c60d8201c43ecc5",
                        "X-Signature-Simple":
                        "4740131dc38f29e78a8508371979be74967d5307464494bd3148a03b4d6c8716",
                        "X-Timestamp": "1792056139", "User-Agent":
                        "DiditWebhook/2.0 +https://didit.me"}
                      request_body: >-
                        {"application_id":"aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee","created_at":1792056057,"environment":"live","event_id":"33333333-4444-5555-6666-777777777777","sandbox_scenario":null,"session_id":"22222222-3333-4444-5555-666666666666","status":"In
                        Progress","timestamp":1792056139,"vendor_data":"user-123","webhook_type":"status.updated","workflow_id":"44444444-5555-6666-7777-888888888888","workflow_version":3}
                      created_at: '2026-10-15T09:22:19.104233Z'
                    - uuid: 66666666-7777-8888-9999-000000000001
                      session_id: 22222222-3333-4444-5555-666666666666
                      request_url: https://yourapp.com/webhooks/didit
                      response_status: 503
                      status: In Progress
                      webhook_type: status.updated
                      request_header: >-
                        {"Content-Type": "application/json", "X-Signature":
                        "a5e02a03404e1337a0198e6be15d34abbd053c658a0e51e5d0e78554213ef29b",
                        "X-Signature-V2":
                        "927e7cb770c94ce745939bff73f04aa200015f3bc64795ba46c2aaf78a6cedc5",
                        "X-Signature-Simple":
                        "e37b0d4c716c72bb5ae7127b9cc455d28ab4686e9e22312b4ec2327409a73302",
                        "X-Timestamp": "1792056078", "User-Agent":
                        "DiditWebhook/2.0 +https://didit.me"}
                      request_body: >-
                        {"application_id":"aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee","created_at":1792056057,"environment":"live","event_id":"33333333-4444-5555-6666-777777777777","sandbox_scenario":null,"session_id":"22222222-3333-4444-5555-666666666666","status":"In
                        Progress","timestamp":1792056078,"vendor_data":"user-123","webhook_type":"status.updated","workflow_id":"44444444-5555-6666-7777-888888888888","workflow_version":3}
                      created_at: '2026-10-15T09:21:18.412345Z'
                No webhook sent yet:
                  value: []
        '401':
          description: >-
            La clau d'API ha caducat: es va crear amb una data de caducitat que
            ja ha passat. Una clau incorrecta o revocada també rep `401`; si
            falta la clau, es rep `403`.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Expired key:
                  value:
                    detail: This API key has expired.
        '403':
          description: >-
            La sol·licitud no està permesa. Si no s'indica `x-api-key`, o si la
            clau és invàlida o revocada, es rep `Authentication credentials were
            not provided or are invalid.` Una clau d'una altra aplicació rep
            `You do not have permission to perform this action.` Una clau amb
            àmbit que no tingui l'accés que aquest endpoint necessita rep un
            missatge indicant l'accés que falta, i una clau utilitzada des de
            fora de la seva llista d'adreces IP permeses rep `This API key can't
            be used from this IP address.` Un `sessionId` desconegut retorna
            `404` abans de comprovar les credencials.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Missing or invalid key:
                  value:
                    detail: >-
                      Authentication credentials were not provided or are
                      invalid.
                Key of another application:
                  value:
                    detail: You do not have permission to perform this action.
                Scoped key without sessions read:
                  value:
                    detail: This API key has no read access to sessions.
                Scoped key without decisions read:
                  value:
                    detail: This API key has no read access to decisions.
                Outside the IP allowlist:
                  value:
                    detail: This API key can't be used from this IP address.
        '404':
          description: >-
            La sessió no existeix o s'ha suprimit (`Not found.`, retornat abans
            de comprovar les credencials), o queda fora dels límits de flux de
            treball o d'estat d'una clau amb abast limitat (`Session not
            found.`).
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Unknown session:
                  value:
                    detail: Not found.
                Outside the key's limits:
                  value:
                    detail: Session not found.
        '429':
          description: >-
            S'ha superat el límit de freqüència: més de 600 sol·licituds GET en
            la finestra d'un minut actual per a aquesta clau d'API. Espera els
            segons indicats a `Retry-After` abans de reintentar.
          headers:
            Retry-After:
              description: Segons que cal esperar abans de reintentar.
              schema:
                type: integer
                minimum: 1
                example: 30
            X-RateLimit-Limit:
              description: Sol·licituds permeses a la finestra d'un minut (600).
              schema:
                type: integer
                example: 600
            X-RateLimit-Remaining:
              description: Sol·licituds restants a la finestra actual.
              schema:
                type: integer
                example: 0
            X-RateLimit-Reset:
              description: Temps Unix (segons) en què es reinicia la finestra actual.
              schema:
                type: integer
                example: 1792056120
            X-RateLimit-Scope:
              description: Nom del pressupost que s'ha superat.
              schema:
                type: string
                example: generic-get
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Throttled:
                  value:
                    detail: >-
                      GET request rate limit exceeded. You can make up to 600
                      requests per minute.
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X GET
            'https://verification.didit.me/v3/session/22222222-3333-4444-5555-666666666666/webhooks/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.sessions.webhooks.list(
                "22222222-3333-4444-5555-666666666666",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: >-
            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const result = await
            didit.sessions.webhooks.list("22222222-3333-4444-5555-666666666666");

            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.Webhooks.List(ctx, \"22222222-3333-4444-5555-666666666666\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.sessions().webhooks().list("22222222-3333-4444-5555-666666666666");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->sessions->webhooks->list('22222222-3333-4444-5555-666666666666');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: >-
            require "didit"


            # Reads DIDIT_API_KEY.

            didit = Didit::Client.new


            didit.sessions.webhooks.list("22222222-3333-4444-5555-666666666666").each
            do |item|
              puts item.to_h
            end
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Sessions.Webhooks.ListAsync("22222222-3333-4444-5555-666666666666");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    SessionWebhookDelivery:
      type: object
      description: >-
        Un intent de lliurament de webhook registrat per a una sessió de
        verificació, amb les capçaleres i el cos exactes de la sol·licitud que
        Didit va enviar.
      required:
        - uuid
        - session_id
        - request_url
        - response_status
        - status
        - webhook_type
        - request_header
        - request_body
        - created_at
      properties:
        uuid:
          type: string
          format: uuid
          description: >-
            ID de lliurament. Utilitza'l com a `{webhook_uuid}` per obtenir o
            reenviar aquest lliurament.
        session_id:
          type: string
          format: uuid
          description: La sessió a la qual pertany el lliurament (la sessió a la ruta).
        request_url:
          type: string
          format: uri
          nullable: true
          description: URL a la qual s'ha enviat el lliurament.
        response_status:
          type: integer
          nullable: true
          description: >-
            Estat HTTP que ha retornat el teu endpoint. `null` mentre el
            lliurament està a la cua i encara no s'ha intentat. Quan no s'ha
            rebut cap resposta HTTP, Didit registra un estat propi: `504` quan
            el teu endpoint no ha respost en 5 segons, `503` per una fallada de
            connexió, `400` quan l'URL s'ha rebutjat per no ser segura (per
            exemple una adreça privada o interna), i `404` per a qualsevol altre
            error de sol·licitud. Un valor de `400` o superior compta com a
            lliurament fallit.
        status:
          type: string
          nullable: true
          description: >-
            Estat de la sessió quan es va generar l'esdeveniment, per exemple
            `In Progress`, `Approved` o `Declined`.
        webhook_type:
          $ref: '#/components/schemas/WebhookEvent'
        request_header:
          type: string
          description: >-
            Text JSON (una cadena) de les capçaleres de sol·licitud que Didit ha
            enviat: `Content-Type`, `X-Signature`, `X-Signature-V2`,
            `X-Signature-Simple`, `X-Timestamp` i `User-Agent`. Analitza'l amb
            un analitzador de JSON. Conté signatures, mai el secret de
            signatura.
        request_body:
          type: string
          description: >-
            Text JSON (una cadena) del payload exacte que Didit ha enviat, claus
            ordenades, incloent-hi `event_id` i `timestamp`. Analitza'l amb un
            analitzador de JSON; consulta [Forma del
            payload](https://docs.didit.me/ca/integration/webhooks#forma-del-payload).
            Per a una clau amb àmbit sense `media: read`, els URL de mitjans del
            seu interior són `null`; sense `sessions: write`, els tokens de
            sessió i els enllaços de verificació allotjats són `null`. Un cos
            modificat d'aquesta manera ja no coincideix amb les seves
            signatures. Didit no enregistra el cos de la resposta que ha
            retornat el teu endpoint.
        created_at:
          type: string
          format: date-time
          description: Quan es va crear el lliurament.
    WebhookEvent:
      type: string
      description: >-
        Nom d'esdeveniment de webhook admès. Utilitza aquestes cadenes exactes a
        `subscribed_events`; els valors no admesos es rebutgen.
      enum:
        - status.updated
        - data.updated
        - user.status.updated
        - user.data.updated
        - business.status.updated
        - business.data.updated
        - activity.created
        - transaction.created
        - transaction.status.updated
        - travel_rule.status.updated
        - workflow.compliance_changed
        - transaction_rule_suggestions.created
        - auth.signup
        - auth.login
        - auth.login_failed
        - auth.password_reset_requested
        - auth.password_reset_completed
        - auth.mfa_changed
        - auth.new_device
        - auth.account_locked
        - investigator.report.ready
        - investigator.decision.automated
        - investigator.decision.overridden
        - investigator.decision.contested
        - investigator.question.raised
        - investigator.automation.paused
        - investigator.rfi.answered
        - investigator.rfi.overdue
        - investigator.drift.detected
        - investigator.sla.breached
        - investigator.qa.failed
        - investigator.external.report.ready
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        La clau d'API de la teva aplicació, des de Developers -> API keys a la
        Business Console. La clau primària té accés complet. Una clau amb nom
        pot tenir l'abast limitat: cap, lectura o escriptura per recurs,
        limitada a determinats fluxos de treball o a sessions aprovades, a una
        llista d'adreces IP i a una data de caducitat. 401 significa que la clau
        és incorrecta, revocada o caducada; 403 significa que no s'ha enviat cap
        clau, que la clau no té accés a aquest recurs o acció, o que la
        sol·licitud prové d'una adreça fora de la seva llista d'IP; 404 en una
        ruta de sessió significa que la sessió està fora dels fluxos de treball
        o estats de la clau. Una clau sense accés a fitxers multimèdia rep els
        URL d'imatge, vídeo i PDF com a null, i una clau sense permís
        d'escriptura de sessions rep els enllaços de sessió i els tokens com a
        null. Consulta https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.