> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Reenviar lliurament de webhook: API

> Amb Didit, torna a enviar a l'endpoint un lliurament de webhook anterior, signat de nou, i obtén el nou intent amb l'estat HTTP retornat.



Prompt de l'API per reenviar un lliurament de la destinació del webhook
        Copia el prompt al porta-retalls



      
      

\<pre>

\`Resend a past Didit webhook delivery to my endpoint through the Management API.

Endpoint:
POST https://verification.didit.me/v3/webhook/destinations/{destination_uuid}/deliveries/{delivery_uuid}/resend/

Authentication:
Use the x-api-key header with my Didit API key. A scoped API key needs webhooks: write and decisions: read. A key limited to some workflows or to approved sessions cannot use this endpoint.

Goal:
\- Recover webhooks my endpoint missed (for example during an outage) by sending them again once the endpoint is fixed.

Path parameters:
\- destination_uuid: the destination uuid from GET /v3/webhook/destinations/.
\- delivery_uuid: the uuid of the delivery to resend, from GET /v3/webhook/destinations/{destination_uuid}/deliveries/.

Behavior:
\- No request body.
\- Didit takes the stored payload, sets a fresh timestamp, signs it again with the destination's current secret_shared_key (X-Signature, X-Signature-V2, X-Signature-Simple and X-Timestamp) and POSTs it to the URL the original delivery went to (request_url), even if the destination URL changed since or the destination is disabled.
\- event_id and the rest of the payload are unchanged, so deduplicate on event_id in my endpoint.
\- The call waits for my endpoint (up to 5 seconds) and returns 200 with the new delivery whatever my endpoint answered. Check response_status in the response: 2xx means accepted, 504 a timeout, 503 a connection failure.
\- One attempt only: a resend is not retried automatically. Every call sends again and creates a new delivery with its own uuid; the original delivery is unchanged.
\- The response is redacted like GET delivery for scoped keys (media URLs, session tokens and hosted links as null); my endpoint still receives the full payload.

Example call:
curl -X POST "https://verification.didit.me/v3/webhook/destinations/{destination_uuid}/deliveries/{delivery_uuid}/resend/" \
-H "x-api-key: YOUR_API_KEY"

Failure modes:
\- 400: { "detail": "Invalid webhook data format", "code": "invalid_webhook_payload" } when the stored delivery cannot be signed again. Nothing is sent.
\- 401: { "detail": "This API key has expired." }
\- 403: { "detail": "You do not have permission to perform this action." }, { "detail": "This API key has no write access to webhooks." }, { "detail": "This API key has no read access to decisions." }, or the limited-key message.
\- 404: { "detail": "Webhook destination not found." } or { "detail": "Webhook delivery not found." }
\- 429: more than 300 write requests per minute with this key; wait for Retry-After.

Side effects:
\- My endpoint receives the webhook again, and a new delivery appears in the destination's deliveries and analytics.

For the full integration shape, see /integration/integration-prompt.`

\</pre>



      
      

Enganxa a

> [!WARNING]
>
> Cada crida torna a lliurar el webhook. Fes que el teu endpoint sigui idempotent per `event_id` abans de reenviar en massa, i reenvia només els lliuraments el `response_status` dels quals és `null`, `400` o superior.Un reenviament va a la URL que va utilitzar el lliurament original. Si has canviat la destinació a una URL nova, els lliuraments antics encara apunten a la URL anterior. Per trobar els lliuraments que vols reenviar, fes servir [Llistar els lliuraments de la destinació del webhook](https://docs.didit.me/ca/management-api/webhook/list-deliveries.md), i consulta la [guia de webhooks](https://docs.didit.me/ca/integration/webhooks.md) per a la verificació de la signatura.


## OpenAPI

````yaml ca/openapi-25.json POST /v3/webhook/destinations/{destination_uuid}/deliveries/{delivery_uuid}/resend/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API de verificació d'identitat. Autentica't amb la capçalera x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/webhook/destinations/{destination_uuid}/deliveries/{delivery_uuid}/resend/:
    post:
      tags:
        - Webhook
      summary: Reenviar el lliurament a la destinació del webhook
      description: >-
        Torna a enviar un lliurament anterior, per exemple després que el teu
        endpoint no estigués disponible. Didit agafa el payload emmagatzemat,
        estableix un nou `timestamp`, el torna a signar amb la
        `secret_shared_key` actual de la destinació (`X-Signature`,
        `X-Signature-V2`, `X-Signature-Simple` i `X-Timestamp`) i l'envia
        mitjançant POST a la `request_url` del lliurament, fins i tot si la URL
        de la destinació ha canviat des d'aleshores o la destinació està
        inhabilitada. `event_id` i la resta del payload no canvien, de manera
        que pots deduplicar per `event_id`. La crida espera el teu endpoint
        durant un màxim de 5 segons i retorna el nou lliurament amb `200`
        independentment del que hagi respost el teu endpoint: consulta
        `response_status`. Un reenviament no es reintenta automàticament, cada
        crida torna a enviar i crea un nou lliurament, i la sol·licitud no té
        cos. Una clau d'API amb abast necessita `webhooks: write` i `decisions:
        read`; una clau limitada a determinats fluxos de treball o a sessions
        aprovades no pot utilitzar aquest endpoint.
      operationId: resend_webhook_destination_delivery
      parameters:
        - name: destination_uuid
          in: path
          required: true
          description: UUID de la destinació a la qual s'ha enviat el lliurament.
          schema:
            type: string
            format: uuid
          example: 11111111-2222-3333-4444-555555555555
        - name: delivery_uuid
          in: path
          required: true
          description: >-
            UUID del lliurament que cal reenviar: el `uuid` d'una entrada
            retornada per `GET
            /v3/webhook/destinations/{destination_uuid}/deliveries/`.
          schema:
            type: string
            format: uuid
          example: 66666666-7777-8888-9999-000000000001
      responses:
        '200':
          description: >-
            El nou lliurament, ja intentat. `response_status` és el que el teu
            endpoint ha respost aquesta vegada (`504` temps d'espera excedit,
            `503` fallada de connexió). El lliurament original no canvia.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/WebhookDestinationDeliveryDetail'
              examples:
                Accepted on resend:
                  value:
                    uuid: 66666666-7777-8888-9999-000000000004
                    session_id: 22222222-3333-4444-5555-666666666666
                    request_url: https://yourapp.com/webhooks/didit
                    response_status: 200
                    response_time_ms: 151
                    status: In Progress
                    webhook_type: status.updated
                    created_at: '2026-10-16T14:05:42.330981Z'
                    request_header: >-
                      {"Content-Type": "application/json", "X-Signature":
                      "b8eb1e376517ee0cad8ba98ff7f8fd35fc72eca231000963a96a335f82328835",
                      "X-Signature-V2":
                      "9efd2ce9ed1303e1d05273ef9608a59363ed9789a05253db4748b3e8e50cb109",
                      "X-Signature-Simple":
                      "bf3a9dc04b2c20ab539203b0cd5cca2a10f630bf62d8feb6d68d82af80f64774",
                      "X-Timestamp": "1792159542", "User-Agent":
                      "DiditWebhook/2.0 +https://didit.me"}
                    request_body: >-
                      {"application_id":"aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee","created_at":1792056057,"environment":"live","event_id":"33333333-4444-5555-6666-777777777777","sandbox_scenario":null,"session_id":"22222222-3333-4444-5555-666666666666","status":"In
                      Progress","timestamp":1792159542,"vendor_data":"user-123","webhook_type":"status.updated","workflow_id":"44444444-5555-6666-7777-888888888888","workflow_version":3}
        '400':
          description: >-
            El lliurament emmagatzemat no s'ha pogut signar de nou. No s'envia
            res.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
                  code:
                    type: string
                    description: >-
                      Codi d'error llegible per màquina estable. Bifurca segons
                      aquest codi, no pas segons `detail`.
              examples:
                Unsignable delivery:
                  value:
                    detail: Invalid webhook data format
                    code: invalid_webhook_payload
        '401':
          description: >-
            La clau d'API ha caducat: es va crear amb una data de caducitat que
            ja ha passat. Una clau incorrecta o revocada també rep `401`; si
            falta la clau, es rep `403`.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Expired key:
                  value:
                    detail: This API key has expired.
        '403':
          description: >-
            La sol·licitud no està permesa. Si falta la `x-api-key`, o bé és
            invàlida o revocada, es rep `You do not have permission to perform
            this action.` Una clau amb àmbit que no tingui l'accés que aquest
            endpoint necessita rep un missatge indicant l'accés que falta, i una
            clau utilitzada des de fora de la seva llista d'adreces IP permeses
            rep `This API key can't be used from this IP address.` Una clau
            limitada a determinats fluxos de treball o a sessions aprovades rep
            `This API key only reaches sessions inside its workflow or status
            limits, so it can't use this endpoint.`
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Missing or invalid key:
                  value:
                    detail: You do not have permission to perform this action.
                Scoped key without webhooks write:
                  value:
                    detail: This API key has no write access to webhooks.
                Scoped key without decisions read:
                  value:
                    detail: This API key has no read access to decisions.
                Key limited to workflows or approved sessions:
                  value:
                    detail: >-
                      This API key only reaches sessions inside its workflow or
                      status limits, so it can't use this endpoint.
                Outside the IP allowlist:
                  value:
                    detail: This API key can't be used from this IP address.
        '404':
          description: >-
            La destinació no existeix per a l'aplicació o s'ha eliminat, o el
            lliurament no existeix, pertany a una altra destinació o ja no està
            disponible.
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Destination not found:
                  value:
                    detail: Webhook destination not found.
                Delivery not found:
                  value:
                    detail: Webhook delivery not found.
        '429':
          description: >-
            S'ha superat el límit de freqüència: més de 300 sol·licituds
            d'escriptura (POST, PATCH, PUT, DELETE) en la finestra d'un minut
            actual per a aquesta clau d'API. Espera els segons indicats a
            `Retry-After` abans de reintentar.
          headers:
            Retry-After:
              description: Segons que cal esperar abans de reintentar.
              schema:
                type: integer
                minimum: 1
                example: 30
            X-RateLimit-Limit:
              description: Sol·licituds permeses a la finestra d'un minut (300).
              schema:
                type: integer
                example: 300
            X-RateLimit-Remaining:
              description: Sol·licituds restants a la finestra actual.
              schema:
                type: integer
                example: 0
            X-RateLimit-Reset:
              description: Temps Unix (segons) en què es reinicia la finestra actual.
              schema:
                type: integer
                example: 1792056120
            X-RateLimit-Scope:
              description: Nom del pressupost que s'ha superat.
              schema:
                type: string
                example: generic-write
          content:
            application/json:
              schema:
                type: object
                properties:
                  detail:
                    type: string
                    description: Missatge d'error fàcil de llegir.
              examples:
                Throttled:
                  value:
                    detail: >-
                      Write request rate limit exceeded. You can make up to 300
                      requests per minute.
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X POST
            'https://verification.didit.me/v3/webhook/destinations/11111111-2222-3333-4444-555555555555/deliveries/66666666-7777-8888-9999-000000000001/resend/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.webhooks.destinations.resend_delivery(
                "11111111-2222-3333-4444-555555555555",
                "66666666-7777-8888-9999-000000000001",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: |-
            import Didit from "@didit-protocol/sdk-node";

            // Reads DIDIT_API_KEY.
            const didit = new Didit();

            const result = await didit.webhooks.destinations.resendDelivery(
              "11111111-2222-3333-4444-555555555555",
              "66666666-7777-8888-9999-000000000001",
            );
            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Webhooks.Destinations.ResendDelivery(ctx, \"11111111-2222-3333-4444-555555555555\", \"66666666-7777-8888-9999-000000000001\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.webhooks().destinations().resendDelivery("11111111-2222-3333-4444-555555555555",
            "66666666-7777-8888-9999-000000000001");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->webhooks->destinations->resendDelivery('11111111-2222-3333-4444-555555555555',
            '66666666-7777-8888-9999-000000000001');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: |-
            require "didit"

            # Reads DIDIT_API_KEY.
            didit = Didit::Client.new

            result = didit.webhooks.destinations.resend_delivery(
              "11111111-2222-3333-4444-555555555555",
              "66666666-7777-8888-9999-000000000001"
            )
            puts result.to_h
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Webhooks.Destinations.ResendDeliveryAsync("11111111-2222-3333-4444-555555555555",
            "66666666-7777-8888-9999-000000000001");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    WebhookDestinationDeliveryDetail:
      type: object
      description: >-
        Un intent de lliurament a una destinació del webhook, amb les capçaleres
        i el cos exactes de la sol·licitud que Didit va enviar.
      required:
        - uuid
        - session_id
        - request_url
        - response_status
        - response_time_ms
        - status
        - webhook_type
        - created_at
        - request_header
        - request_body
      properties:
        uuid:
          type: string
          format: uuid
          description: ID de lliurament, per a les crides de detall i de reenviament.
        session_id:
          type: string
          format: uuid
          nullable: true
          description: >-
            Sessió de verificació d'usuaris a la qual fa referència
            l'esdeveniment. `null` per a esdeveniments de sessió d'empresa,
            usuari, empresa, transacció, Travel Rule i flux de treball.
        request_url:
          type: string
          format: uri
          nullable: true
          description: >-
            URL a la qual s'ha enviat el lliurament: la URL de la destinació
            quan s'ha generat l'esdeveniment.
        response_status:
          type: integer
          nullable: true
          description: >-
            Estat HTTP que ha retornat el teu endpoint. `null` mentre el
            lliurament està a la cua i encara no s'ha intentat. Quan no s'ha
            rebut cap resposta HTTP, Didit registra un estat propi: `504` quan
            el teu endpoint no ha respost en 5 segons, `503` per una fallada de
            connexió, `400` quan l'URL s'ha rebutjat per no ser segura (per
            exemple una adreça privada o interna), i `404` per a qualsevol altre
            error de sol·licitud. Un valor de `400` o superior compta com a
            lliurament fallit.
        response_time_ms:
          type: integer
          nullable: true
          minimum: 0
          description: >-
            Temps que ha trigat l'intent, en mil·lisegons. `null` mentre el
            lliurament estigui a la cua.
        status:
          type: string
          nullable: true
          description: >-
            Estat que l'esdeveniment va indicar quan es va generar: l'estat de
            la sessió per a esdeveniments de sessió (per exemple `Approved` o
            `In Review`), l'estat de la persona o l'empresa per a esdeveniments
            d'usuari i d'empresa, i l'estat de la transacció per a esdeveniments
            de transacció. `null` per a esdeveniments que no inclouen cap estat.
        webhook_type:
          $ref: '#/components/schemas/WebhookEvent'
        created_at:
          type: string
          format: date-time
          description: Quan es va crear el lliurament.
        request_header:
          type: string
          description: >-
            Text JSON (una cadena) de les capçaleres de sol·licitud que Didit ha
            enviat: `Content-Type`, `X-Signature`, `X-Signature-V2`,
            `X-Signature-Simple`, `X-Timestamp` i `User-Agent`. Analitza'l amb
            un analitzador de JSON. Conté signatures, mai el secret de
            signatura.
        request_body:
          type: string
          description: >-
            Text JSON (una cadena) del payload exacte que Didit ha enviat, claus
            ordenades, incloent-hi `event_id` i `timestamp`. Analitza'l amb un
            analitzador de JSON; consulta [Forma del
            payload](https://docs.didit.me/ca/integration/webhooks#forma-del-payload).
            Per a una clau amb àmbit sense `media: read`, els URL de mitjans del
            seu interior són `null`; sense `sessions: write`, els tokens de
            sessió i els enllaços de verificació allotjats són `null`. Un cos
            modificat d'aquesta manera ja no coincideix amb les seves
            signatures. Didit no enregistra el cos de la resposta que ha
            retornat el teu endpoint.
    WebhookEvent:
      type: string
      description: >-
        Nom d'esdeveniment de webhook admès. Utilitza aquestes cadenes exactes a
        `subscribed_events`; els valors no admesos es rebutgen.
      enum:
        - status.updated
        - data.updated
        - user.status.updated
        - user.data.updated
        - business.status.updated
        - business.data.updated
        - activity.created
        - transaction.created
        - transaction.status.updated
        - travel_rule.status.updated
        - workflow.compliance_changed
        - transaction_rule_suggestions.created
        - auth.signup
        - auth.login
        - auth.login_failed
        - auth.password_reset_requested
        - auth.password_reset_completed
        - auth.mfa_changed
        - auth.new_device
        - auth.account_locked
        - investigator.report.ready
        - investigator.decision.automated
        - investigator.decision.overridden
        - investigator.decision.contested
        - investigator.question.raised
        - investigator.automation.paused
        - investigator.rfi.answered
        - investigator.rfi.overdue
        - investigator.drift.detected
        - investigator.sla.breached
        - investigator.qa.failed
        - investigator.external.report.ready
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        La clau d'API de la teva aplicació, des de Developers -> API keys a la
        Business Console. La clau primària té accés complet. Una clau amb nom
        pot tenir l'abast limitat: cap, lectura o escriptura per recurs,
        limitada a determinats fluxos de treball o a sessions aprovades, a una
        llista d'adreces IP i a una data de caducitat. 401 significa que la clau
        és incorrecta, revocada o caducada; 403 significa que no s'ha enviat cap
        clau, que la clau no té accés a aquest recurs o acció, o que la
        sol·licitud prové d'una adreça fora de la seva llista d'IP; 404 en una
        ruta de sessió significa que la sessió està fora dels fluxos de treball
        o estats de la clau. Una clau sense accés a fitxers multimèdia rep els
        URL d'imatge, vídeo i PDF com a null, i una clau sense permís
        d'escriptura de sessions rep els enllaços de sessió i els tokens com a
        null. Consulta https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.