> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # E-Signatur-Nachweis-API: Audit-Trail-PDF > Lade mit Didit das Nachweis-PDF eines Unterzeichners: Dokument-Hashes, Feldwerte, Identität, Code, Zertifikat, Zeitstempel der AES-E-Signatur. Gibt das Nachweis-PDF eines Unterzeichners zurück, nachdem dieser unterschrieben hat. Der Pfad steht in `signatures[].evidence_file` des Unterzeichners, wobei `signature_id` bereits gesetzt ist. ```bash theme={null} curl -L 'https://verification.didit.me/v3/session/{session_id}/signatures/{node_id}/evidence/?signature_id={signature_id}' \ -H 'x-api-key: YOUR_API_KEY' \ -o signature-evidence.pdf ``` > [!WARNING] > > Übergeben Sie immer `signature_id`. Ein Schritt zur Unternehmensverifizierung (KYB) kann mehrere Unterzeichner haben. Ohne diesen Parameter wählt die Route einen davon aus. Das Nachweis-PDF enthält Stufe und Format, den Unterzeichner, die IP-Adresse, jedes Dokument mit seinem ursprünglichen SHA-256-Wert, die angenommene Signatur, den Wert jedes Feldes mit seiner Quelle und Zeit, die abschließende Einwilligung sowie den SHA-256-Wert jeder signierten Datei. Bei einer Advanced-Signatur (AES) enthält es zusätzlich die verifizierte Identitätssitzung, die Codebestätigung, das Zertifikat und den Zeitstempel. Eine einfache Signatur enthält keines dieser Elemente. Siehe [Das Nachweis-PDF](https://docs.didit.me/de/core-technology/electronic-signature/report-electronic-signature.md#das-nachweis-pdf). Ein Unterzeichner, der noch nicht unterschrieben hat, erhält `404` mit `signature_not_signed`. Nachdem Sie die [Sitzung gelöscht](https://docs.didit.me/de/sessions-api/delete-session.md) haben, gibt die Route `404` zurück. ## Verwandte Themen * [Ein signiertes Dokument herunterladen](https://docs.didit.me/de/sessions-api/electronic-signature/download-signed-document.md) * [E-Signatur-Bericht](https://docs.didit.me/de/core-technology/electronic-signature/report-electronic-signature.md) ## OpenAPI ````yaml de/openapi-25.json GET /v3/session/{sessionId}/signatures/{nodeId}/evidence/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API für Ausweisverifizierung. Authentifizierung über den x-api-key-Header. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/session/{sessionId}/signatures/{nodeId}/evidence/: get: tags: - Sessions summary: Signaturnachweis herunterladen description: >- Laden Sie das Nachweis-PDF eines Unterzeichners herunter: Stufe und Format, Unterzeichner, IP-Adresse, jedes Dokument mit seinem ursprünglichen SHA-256-Wert und den Feldwerten sowie der SHA-256-Wert jeder signierten Datei; bei einer Advanced-(AES-)Signatur zusätzlich die verifizierte Identitätssitzung, die Code-Bestätigung, das Zertifikat und der Zeitstempel. Verwenden Sie den Pfad `evidence_file` des Eintrags des Unterzeichners in `signatures[]`. Übergeben Sie immer `signature_id`, wenn ein Schritt der Unternehmensverifizierung (KYB) mehrere Unterzeichner hat: Ohne diese Angabe wählt die Route einen der Unterzeichner des Schritts aus. Erfordert `read:sessions`; Ihr API-Schlüssel funktioniert. operationId: get_v3_session_signature_evidence parameters: - name: sessionId in: path required: true description: >- Die Sitzung zur Benutzerverifizierung (KYC) oder Unternehmensverifizierung (KYB). schema: type: string format: uuid example: 11111111-2222-3333-4444-555555555555 - name: nodeId in: path required: true description: 'Der E-Signatur-Schritt: `node_id` des Elements in `signatures[]`.' schema: type: string example: feature_signature - name: signature_id in: query required: false description: '`id` des Eintrags des Unterzeichners in `signatures[]`.' schema: type: string format: uuid responses: '200': description: Das Nachweis-PDF. headers: Content-Disposition: description: Anhang mit dem Dateinamen. schema: type: string example: attachment; filename="signature-evidence.pdf" content: application/pdf: schema: type: string format: binary '403': description: >- Fehlende Anmeldedaten oder Anmeldedaten, die diese Sitzung nicht lesen können. Ein fehlender Schlüssel führt zu einer `403`-Antwort; ein falscher, widerrufener oder abgelaufener Schlüssel führt zu einer `401`-Antwort. content: application/json: schema: type: object properties: detail: type: string example: detail: You do not have permission to perform this action. '404': description: >- Kein Nachweis stimmt überein: Die Sitzung, der Schritt oder der Unterzeichner existiert nicht, wurde gelöscht oder hat nicht unterzeichnet. content: application/json: schema: type: object properties: detail: type: string code: type: string examples: Not signed yet: summary: Der Unterzeichner hat nicht unterschrieben value: code: signature_not_signed detail: signature_not_signed Unknown signer: summary: Keine solche Signatur in diesem Schritt value: code: signature_not_found detail: signature_not_found '409': description: >- Die gespeicherte Datei stimmt nicht mehr mit ihrem erfassten SHA-256 überein. Es wird nichts zurückgegeben. content: application/json: schema: type: object properties: detail: type: string code: type: string examples: Changed file: summary: Gespeicherte Datei stimmt nicht mit ihrem Hash überein value: code: signature_document_changed detail: signature_document_changed security: - ApiKeyAuth: [] x-codeSamples: - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() content = client.sessions.signatures.download_evidence( "11111111-2222-3333-4444-555555555555", "feature_signature", ) with open("download.pdf", "wb") as file: file.write(content) - lang: javascript label: Node.js source: >- import { writeFile } from "node:fs/promises"; import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); const content = await didit.sessions.signatures.downloadEvidence( "11111111-2222-3333-4444-555555555555", "feature_signature", ); await writeFile("download.pdf", Buffer.from(await content.arrayBuffer())); - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresp, err := client.Sessions.Signatures.DownloadEvidence(ctx, \"11111111-2222-3333-4444-555555555555\", \"feature_signature\", didit.SessionsSignaturesDownloadEvidenceParams{})\nif err != nil {\n\tlog.Fatal(err)\n}\ndefer resp.Body.Close()\nfile, err := os.Create(\"download.pdf\")\nif err != nil {\n\tlog.Fatal(err)\n}\ndefer file.Close()\nif _, err := io.Copy(file, resp.Body); err != nil {\n\tlog.Fatal(err)\n}" - lang: java label: Java source: >- import java.nio.file.Path; import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); client.sessions().signatures().downloadEvidence("11111111-2222-3333-4444-555555555555", "feature_signature") .writeTo(Path.of("download.pdf")); - lang: php label: PHP source: >- sessions->signatures->downloadEvidence('11111111-2222-3333-4444-555555555555', 'feature_signature'); $content->saveTo('download.pdf'); - lang: ruby label: Ruby source: |- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new content = didit.sessions.signatures.download_evidence( "11111111-2222-3333-4444-555555555555", "feature_signature" ) File.binwrite("download.pdf", content) - lang: csharp label: .NET source: >- using System; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); var content = await client.Sessions.Signatures.DownloadEvidenceAsync("11111111-2222-3333-4444-555555555555", "feature_signature"); await content.SaveToAsync("download.pdf"); components: securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- Der API-Schlüssel Ihrer Anwendung, aus Entwickler -> API-Schlüssel in der Business Console. Der Primärschlüssel hat Vollzugriff. Ein benannter Schlüssel kann im Geltungsbereich eingeschränkt werden: keine, Lese- oder Schreibberechtigung pro Ressource, beschränkt auf bestimmte Workflows oder genehmigte Sitzungen, auf eine Liste von IP-Adressen und auf ein Ablaufdatum. 401 bedeutet, dass der Schlüssel falsch, widerrufen oder abgelaufen ist; 403 bedeutet, dass kein Schlüssel gesendet wurde, der Schlüssel keinen Zugriff auf diese Ressource oder Aktion hat oder die Anfrage von einer Adresse außerhalb seiner IP-Liste stammte; 404 bei einer Sitzungsroute bedeutet, dass die Sitzung außerhalb der Workflows oder Status des Schlüssels liegt. Ein Schlüssel ohne Medienzugriff erhält Bild-, Video- und PDF-URLs als null, und ein Schlüssel ohne Schreibberechtigung für Sitzungen erhält Sitzungslinks und Token als null. Siehe https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.