> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Java- und Kotlin-SDK für KYC, AML und Transaktionen

> Didits Java- und Kotlin-SDK: Typisierte Builder für Server-APIs, synchrone und asynchrone Aufrufe, Webhook-Verifizierung und Token-Prüfungen.

Die offizielle Didit-Bibliothek für Java und Kotlin. Sie erfordert Java 11 oder höher und hängt ausschließlich von `java.net.http`, Jackson sowie den JSpecify-Nullness-Annotationen ab. Jede Methode verfügt über eine `...Async`-Variante, die ein `CompletableFuture` zurückgibt. In der [Übersicht über die Server-SDKs](https://docs.didit.me/de/integration/server-sdks/overview.md) erfahren Sie, was alle SDKs gemeinsam haben.

## Installieren

```kotlin Gradle theme={null}
implementation("me.didit:didit-java:1.0.1")
```

```xml Maven theme={null}
<dependency>
  <groupId>me.didit</groupId>
  <artifactId>didit-java</artifactId>
  <version>1.0.1</version>
</dependency>
```

Das Artefakt ist [`me.didit:didit-java` auf Maven Central](https://central.sonatype.com/artifact/me.didit/didit-java). Der Quellcode und das Changelog befinden sich in [didit-protocol/sdk-java](https://github.com/didit-protocol/sdk-java) auf GitHub.

## Den Client konfigurieren

`new Didit()` liest `DIDIT_API_KEY` aus der Umgebung aus. Verwenden Sie den Builder, um diesen zu überschreiben oder um die Organisations- und Anwendungs-IDs festzulegen, die für anwendungsbezogene Aufrufe (Fälle, Netzwerke, aufsichtsrechtliche Berichte) erforderlich sind.

```java theme={null}
import java.time.Duration;
import me.didit.Didit;
import me.didit.core.RequestOptions;
import me.didit.types.SessionsRetrieveDecisionParams;

Didit client = Didit.builder()
        .apiKey(System.getenv("DIDIT_API_KEY"))
        .organizationId(System.getenv("DIDIT_ORGANIZATION_ID"))
        .applicationId(System.getenv("DIDIT_APPLICATION_ID"))
        .timeout(Duration.ofSeconds(30))
        .maxRetries(2)
        .build();

// Options for a single call.
var decision = client.sessions().retrieveDecision("11111111-2222-3333-4444-555555555555",
        SessionsRetrieveDecisionParams.builder().build(),
        RequestOptions.builder().timeout(Duration.ofSeconds(5)).build());
System.out.println(decision.status().orElse(null));
```

Anfragetypen sind Builder, deren `build()`-Methode die erforderlichen Felder prüft. Optionale Antwortfelder sind `Optional`-Werte; in Kotlin lesen Sie diese mit `.getOrNull()` aus. Die Snippets auf dieser Seite und auf den einzelnen Seiten der [API-Referenz](https://docs.didit.me/de/api-reference/overview.md) stellen den Rumpf einer Methode dar, mit den jeweils benötigten Imports darüber.

## Eine Sitzung erstellen

Erstellen Sie eine [Verifizierungssitzung](https://docs.didit.me/de/sessions-api/create-session.md) für einen Workflow und leiten Sie Ihren Benutzer an deren URL weiter.

```java theme={null}
import me.didit.Didit;
import me.didit.types.SessionsCreateParams;

Didit client = new Didit();

var session = client.sessions().create(SessionsCreateParams.builder()
        .workflowId("11111111-2222-3333-4444-555555555555")
        .vendorData("user-123")
        .callback("https://example.com/verification/done")
        .build());
System.out.println(session.url());
```

## Die Entscheidung abrufen

Wenn der Benutzer den Vorgang abschließt (oder wenn der Webhook eintrifft), [rufen Sie die Entscheidung ab](https://docs.didit.me/de/sessions-api/retrieve-session.md). Jedes Funktionsergebnis ist eine Liste mit einem Eintrag pro Workflow-Knoten.

```java theme={null}
import java.util.List;
import me.didit.Didit;

Didit client = new Didit();

var decision = client.sessions().retrieveDecision("11111111-2222-3333-4444-555555555555");
decision.status().ifPresent(status -> System.out.println(status));
for (var verification : decision.idVerifications().orElse(List.of())) {
    System.out.println(verification.status().orElse(null));
}
```

## Einen Webhook verifizieren

Übergeben Sie den Roh-Body exakt so, wie er empfangen wurde, sowie die Anfrage-Header. `Webhooks.verify` wirft eine `WebhookVerificationException` für alles, was keine gültige, aktuelle Zustellung ist, und gibt andernfalls ein typisiertes Ereignis zurück.

```java theme={null}
import java.util.Map;
import me.didit.errors.WebhookVerificationException;
import me.didit.webhooks.SessionStatusUpdatedEvent;
import me.didit.webhooks.WebhookEvent;
import me.didit.webhooks.Webhooks;

public class DiditWebhookHandler {
    private final String secret = System.getenv("DIDIT_WEBHOOK_SECRET");

    public int handle(byte[] rawBody, Map<String, String> headers) {
        WebhookEvent event;
        try {
            event = Webhooks.verify(rawBody, headers, secret);
        } catch (WebhookVerificationException e) {
            System.out.println("rejected: " + e.reason());
            return 400;
        }
        if (event instanceof SessionStatusUpdatedEvent) {
            SessionStatusUpdatedEvent updated = (SessionStatusUpdatedEvent) event;
            System.out.println(updated.sessionId().orElse("") + " " + updated.status().orElse(""));
        }
        return 200;
    }
}
```

Nehmen Sie den Body in Spring Boot als `@RequestBody byte[] body` und die Header als `@RequestHeader Map<String, String> headers` entgegen. Um zwei Secrets zu akzeptieren, während Sie eines rotieren, übergeben Sie `VerifyOptions`. Siehe [Webhooks](https://docs.didit.me/de/integration/webhooks.md) für die Ereignisse und das Signaturschema.

## Eine Transaktion screenen

Übermitteln Sie eine Zahlung, eine Auszahlung oder einen Krypto-Transfer an die [Transaktionsüberwachung](https://docs.didit.me/de/transaction-monitoring/overview.md); die Antwort enthält deren Status und den Risiko-Score.

```java theme={null}
import me.didit.Didit;
import me.didit.types.TransactionsCreateParams;

Didit client = new Didit();

var transaction = client.transactions().create(TransactionsCreateParams.builder()
        .transactionId("txn-1001")
        .transactionCategory(TransactionsCreateParams.TransactionCategory.of("finance"))
        .transactionDetails(TransactionsCreateParams.TransactionDetails.builder()
                .direction(TransactionsCreateParams.TransactionDetails.Direction.of("outbound"))
                .amount(1500.0)
                .currency("EUR")
                .build())
        .subject(TransactionsCreateParams.Subject.builder()
                .entityType("individual")
                .vendorData("user-123")
                .fullName("Maria Garcia")
                .build())
        .build());
System.out.println(transaction.status().orElse(null) + " " + transaction.score().orElse(null));
```

## Authentication-Token verifizieren

`Authentication` überprüft die Zugriffstoken, die Ihr [Authentication](https://docs.didit.me/de/authentication/overview.md)-Issuer signiert, in Ihrem Backend, ohne Didit bei jeder Anfrage aufzurufen. Es tauscht außerdem Codes aus, aktualisiert Token, prüft und widerruft Sitzungen und führt Step-ups durch.

> [!NOTE]
>
> Die Token-Verifizierung führt die in [Token auf Ihrem Server verifizieren](https://docs.didit.me/de/authentication/tokens-and-jwks.md#token-auf-ihrem-server-prüfen) beschriebenen Prüfungen anhand des Issuers und der Signaturschlüssel Ihrer Anwendung durch.

```java theme={null}
import me.didit.authentication.AccessTokenClaims;
import me.didit.authentication.Authentication;
import me.didit.errors.TokenVerificationException;

public class CurrentUser {
    // The publishable key (pk_live_... or pk_test_...) carries your issuer URL.
    private final Authentication auth = Authentication.builder()
            .publishableKey("pk_live_...")
            .clientId("your-application-id")
            .build();

    public String subject(String accessToken) {
        try {
            AccessTokenClaims claims = auth.verifyAccessToken(accessToken);
            return claims.subject();
        } catch (TokenVerificationException e) {
            System.out.println("rejected: " + e.reason());
            return null;
        }
    }
}
```

## Fehler

Jede Exception erbt von der ungeprüften `DiditException`.

```java theme={null}
import me.didit.Didit;
import me.didit.errors.ApiStatusException;
import me.didit.errors.NotFoundException;

Didit client = new Didit();

try {
    client.sessions().retrieveDecision("11111111-2222-3333-4444-555555555555");
} catch (NotFoundException e) {
    System.out.println("no such session");
} catch (ApiStatusException e) {
    System.out.println(e.statusCode() + " " + e.requestId().orElse(""));
}
```

## Listen und Dateien

```java theme={null}
import java.nio.file.Path;
import me.didit.Didit;
import me.didit.types.IdVerificationVerifyParams;
import me.didit.types.SessionsListParams;

Didit client = new Didit();

// Lists page through every result.
for (var session : client.sessions().list(SessionsListParams.builder().status("Approved").build())) {
    System.out.println(session);
}

// Uploads take a Path or a FileUpload (bytes or a stream).
var result = client.idVerification().verify(IdVerificationVerifyParams.builder()
        .frontImage(Path.of("id-front.jpg"))
        .backImage(Path.of("id-back.jpg"))
        .build());
System.out.println(result);
```

Die Server-Endpoint-Seiten der [API-Referenz](https://docs.didit.me/de/api-reference/overview.md) enthalten für ihre jeweilige Operation ein Java-Beispiel, mit Ausnahme der im [Überblick](https://docs.didit.me/de/integration/server-sdks/overview.md) genannten Endpoints und Felder, die bisher in keinem 1.0.1-Release enthalten sind.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.