Saltar al contingut principal
POST
cURL
Utilitza aquesta operació per a una cartera la resposta d’inici de la qual conté next_action.type = request_digital_credential, com ara Google Wallet. Autentica’t amb la clau d’API de l’aplicació que ha iniciat la verificació, des del teu backend. Envia exactament el que ha retornat la cartera: {protocol, data} de navigator.credentials.get al navegador, o el credentialJson analitzat d’Android Credential Manager. La resposta està xifrada per a Didit, així que no l’alteris. Didit comprova la signatura de l’emissor contra les seves arrels de confiança dels emissors, cada valor retornat amb el seu resum signat, i la signatura del dispositiu sobre el teu origin i aquesta sol·licitud, i després decideix la verificació. Una resposta es pot enviar una única vegada. Un segon enviament retorna la verificació que ja s’havia decidit. Una verificació que no requereix una resposta de cartera respon amb 409 i error: "not_a_digital_credentials_wallet". Consulta APIs de cartera d’ID digital per a la seqüència completa, incloent-hi els fragments per al navegador i per a Android.

Autoritzacions

x-api-key
string
header
requerit

La clau d'API de la teva aplicació, des de Developers -> API keys a la Business Console. La clau primària té accés complet. Una clau amb nom pot tenir l'abast limitat: cap, lectura o escriptura per recurs, limitada a determinats fluxos de treball o a sessions aprovades, a una llista d'adreces IP i a una data de caducitat. 401 significa que la clau és incorrecta, revocada o caducada; 403 significa que no s'ha enviat cap clau, que la clau no té accés a aquest recurs o acció, o que la sol·licitud prové d'una adreça fora de la seva llista d'IP; 404 en una ruta de sessió significa que la sessió està fora dels fluxos de treball o estats de la clau. Una clau sense accés a fitxers multimèdia rep els URL d'imatge, vídeo i PDF com a null, i una clau sense permís d'escriptura de sessions rep els enllaços de sessió i els tokens com a null. Consulta https://docs.didit.me/console/api-keys.

Paràmetres de ruta

request_id
string<uuid>
requerit

El request_id que ha retornat l'endpoint d'inici.

Cos

El que la cartera ha respost a la teva pàgina o aplicació, per a una verificació de request_digital_credential.

response
object
requerit

Exactament el que ha retornat la cartera: {protocol, data} del DigitalCredential de navigator.credentials.get, o el credentialJson analitzat del DigitalCredential d'Android. Xifrat per a Didit; no ho alteris.

Resposta

Una verificació de cartera independent, tal com respon cada endpoint de carteres.

request_id
string<uuid>
requerit
wallet_verification
object
requerit
vendor_data
string | null
requerit
metadata
object | null
requerit

L'objecte de metadades enviat a l'inici, o null.

created_at
string<date-time>
requerit
Darrera modificació el 7 de novembre del 2026