> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # API de anulaciones de funciones: historial de pasos > Didit lista cada anulación del estado de un paso en una sesión, de la más reciente a la más antigua: aplicada, pendiente o cancelada. Prompt para listar las anulaciones de funciones Copiar el prompt al portapapeles \

\`List the check (feature) status overrides of a Didit session: the ones that applied, the ones still waiting for the person to finish the flow, and the cancelled ones.

Endpoint:
GET https://verification.didit.me/v3/session/{session_id}/features/overrides/

Authentication:
x-api-key (client API key) or a user-auth token. Privilege: read:sessions. A scoped API key needs read access to decisions.

Path parameter:
\- session_id (UUID): KYC or KYB; Didit resolves it against both session types.

Response (200, not paginated):
\- session_id (UUID).
\- person_in_flow (boolean): true while the person is still in the flow, so a new override with defer_until_flow_finishes=true would wait.
\- flow_finished_at (date-time or null): when the person last finished the flow. null while they are still in it (a resubmission included) and when the session closed before they finished.
\- overrides (array, newest first). Each override:
\- id (UUID): pass it to the cancel endpoint.
\- node_id, feature_type ("" when the request passed none), feature_model (for example "KYC", "Face", "AML").
\- previous_status, new_status.
\- state: "applied", "pending_until_flow_finishes" or "cancelled".
\- forced (boolean): true when it applied at once while the person was still in the flow.
\- reason: the comment sent with the request, or null.
\- requested_by: { email, name, type } with type "CONSOLE_USER", "API_KEY" or "SYSTEM"; or null.
\- requested_at, applied_at (null while waiting or once cancelled), cancelled_at.
\- cancel_reason: null, "cancelled_by_reviewer", "replaced", "check_changed" or "session_closed".

curl example:
curl https://verification.didit.me/v3/session//features/overrides/ \
-H "x-api-key: "

Failure modes:
\- 401: the scoped API key has expired.
\- 403: missing credentials (a wrong, revoked or expired key gets 401), the caller lacks read:sessions, a scoped key lacks decisions read, or the session belongs to another application ({ "detail": "You do not have permission to perform this action." }).
\- 404: { "detail": "Not found." } when no session with this session_id exists.

Related: create overrides with PATCH /v3/session/{session_id}/features/{node_id}/update-status/ (see /sessions-api/update-feature-status); cancel a waiting one with POST /v3/session/{session_id}/features/overrides/{override_id}/cancel/ (see /sessions-api/cancel-feature-override).

For end-to-end Didit integration, paste in the full prompt at /integration/integration-prompt.`

\
Pegar en Cada llamada a [Actualizar el estado de una función](https://docs.didit.me/es/sessions-api/update-feature-status.md) registra una anulación del estado de una comprobación. Este endpoint las lista todas para una sesión, de la más reciente a la más antigua, sin paginación.## Estados de una anulación| `state` | Qué significa | | - | - | | `applied` | La comprobación tiene el nuevo estado. `applied_at` indica cuándo. | | `pending_until_flow_finishes` | La anulación queda en espera y se aplica cuando la persona termina el flujo. | | `cancelled` | La anulación quedó en espera y nunca se aplicó. `cancel_reason` indica el motivo. |Una anulación con `forced: true` se aplicó de inmediato mientras la persona seguía en el flujo.## Por qué se canceló una anulación pendiente| `cancel_reason` | Qué ocurrió | | - | - | | `cancelled_by_reviewer` | Alguien la canceló con [Cancelar una anulación de función](https://docs.didit.me/es/sessions-api/cancel-feature-override.md). | | `replaced` | Una anulación más reciente sobre la misma comprobación la reemplazó. | | `check_changed` | La persona repitió la comprobación antes de terminar el flujo, por lo que el resultado que anulaste ya no existe. | | `session_closed` | La sesión salió del flujo antes de que la persona lo terminara: abandonada, expirada o con una decisión tomada a mitad del flujo. |## En qué punto del flujo está la persona`person_in_flow` es `true` mientras la sesión está en `Not Started`, `In Progress` o `Resubmitted` y la persona no ha terminado el flujo. Mientras sea `true`, una nueva anulación con `defer_until_flow_finishes: true` queda en espera. `flow_finished_at` es el momento en que la persona terminó el flujo por última vez. Es `null` mientras la persona sigue en él, también durante un reenvío, y cuando la sesión se cerró antes de que terminara.## Relacionado- [Actualizar el estado de una función](https://docs.didit.me/es/sessions-api/update-feature-status.md): sobrescribe el estado de un paso, ahora o cuando termine el flujo. - [Cancelar la sobrescritura de una función](https://docs.didit.me/es/sessions-api/cancel-feature-override.md): evita que se aplique una sobrescritura pendiente. - [Obtener una sesión](https://docs.didit.me/es/sessions-api/retrieve-session.md): el `node_id` y el estado actual de cada función. ## OpenAPI ````yaml es/openapi-25.json GET /v3/session/{sessionId}/features/overrides/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API de verificación de identidad. Autentícate con el encabezado x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/session/{sessionId}/features/overrides/: get: tags: - Sessions summary: Listar las anulaciones de controles de una sesión description: >- Todas las anulaciones del estado de una función (paso) individual en una sesión de Verificación de usuarios (KYC) o de Verificación de empresas (KYB), de la más reciente a la más antigua y sin paginar: las aplicadas, las que esperan a que la persona termine el flujo (`pending_until_flow_finishes`) y las canceladas, cada una con quién la solicitó, su motivo y si se aplicó mientras la persona seguía en el flujo (`forced`). `person_in_flow` te indica si una nueva anulación con `defer_until_flow_finishes: true` tendría que esperar. `flow_finished_at` es el momento en que la persona terminó el flujo por última vez; es `null` mientras sigue en él (incluido un reenvío) y cuando la sesión se cerró antes de que lo terminara. Requiere el privilegio `read:sessions`; una clave de API con alcance limitado necesita acceso de lectura a las decisiones. operationId: get_v3_session_feature_overrides parameters: - in: path name: sessionId required: true description: >- UUID de la sesión de verificación. Acepta ID de sesión tanto de usuario (KYC) como de empresa (KYB). schema: type: string format: uuid example: 3fa85f64-5717-4562-b3fc-2c963f66afa6 responses: '200': description: >- Las anulaciones de comprobaciones de la sesión, de la más reciente a la más antigua. content: application/json: schema: type: object required: - session_id - person_in_flow - flow_finished_at - overrides properties: session_id: type: string format: uuid example: 3fa85f64-5717-4562-b3fc-2c963f66afa6 person_in_flow: type: boolean description: >- Si la persona sigue en el flujo, de modo que una nueva anulación con `defer_until_flow_finishes: true` quedaría en espera. example: true flow_finished_at: type: string format: date-time nullable: true description: >- Fecha y hora en que la persona terminó el flujo por última vez. `null` mientras sigue en él (incluido un reenvío) y cuando la sesión se cerró antes de que terminara (abandonada, expirada o decidida a mitad del flujo). example: null overrides: type: array description: >- Todas las anulaciones de la sesión, de la más reciente a la más antigua. items: $ref: '#/components/schemas/FeatureStatusOverride' examples: Overrides: summary: Una modificación en espera, una aplicada value: session_id: 3fa85f64-5717-4562-b3fc-2c963f66afa6 person_in_flow: true flow_finished_at: null overrides: - id: 9b2f4c1e-8d3a-4e5f-a6b7-c8d9e0f1a2b3 node_id: feature_liveness_1 feature_type: '' feature_model: Face previous_status: Declined new_status: Approved state: pending_until_flow_finishes forced: false reason: Liveness retried with a reviewer present. requested_by: email: reviewer@example.com name: Alex Reviewer type: CONSOLE_USER requested_at: '2026-10-13T09:15:00Z' applied_at: null cancelled_at: null cancel_reason: null - id: 7c9e6679-7425-40de-944b-e07fc1f90ae7 node_id: feature_ocr_1 feature_type: '' feature_model: KYC previous_status: In Review new_status: Approved state: applied forced: true reason: Document manually verified by compliance. requested_by: email: reviewer@example.com name: Alex Reviewer type: CONSOLE_USER requested_at: '2026-10-13T09:15:00Z' applied_at: '2026-10-13T09:15:00Z' cancelled_at: null cancel_reason: null '401': description: La clave de API con alcance limitado ha expirado. content: application/json: examples: Expired API Key: summary: >- Clave de API con alcance limitado con la fecha de caducidad vencida value: detail: This API key has expired. '403': description: >- Faltan las credenciales, quien llama no tiene el privilegio `read:sessions`, una clave de API con alcance limitado no tiene el acceso que necesita este endpoint, o el `session_id` pertenece a otra aplicación. content: application/json: examples: Invalid Credentials: summary: x-api-key ausente o no válido value: detail: >- Authentication credentials were not provided or are invalid. Missing Privilege: summary: El autor de la llamada no tiene read:sessions value: detail: You do not have permission to perform this action. Scoped Key Without Access: summary: Clave de API con alcance limitado sin este acceso value: detail: This API key has no read access to decisions. '404': description: No existe ninguna sesión KYC o KYB con este `session_id`. content: application/json: examples: Not Found: summary: session_id desconocido value: detail: Not found. security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: |- curl -X GET \ https://verification.didit.me/v3/session/3fa85f64-5717-4562-b3fc-2c963f66afa6/features/overrides/ \ -H 'x-api-key: YOUR_API_KEY' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() result = client.sessions.list_feature_overrides( "3fa85f64-5717-4562-b3fc-2c963f66afa6", ) print(result) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); const result = await didit.sessions.listFeatureOverrides("3fa85f64-5717-4562-b3fc-2c963f66afa6"); console.log(result); - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.ListFeatureOverrides(ctx, \"3fa85f64-5717-4562-b3fc-2c963f66afa6\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)" - lang: java label: Java source: >- import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); var result = client.sessions().listFeatureOverrides("3fa85f64-5717-4562-b3fc-2c963f66afa6"); System.out.println(result); - lang: php label: PHP source: >- sessions->listFeatureOverrides('3fa85f64-5717-4562-b3fc-2c963f66afa6'); print_r($result->toArray()); - lang: ruby label: Ruby source: >- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new result = didit.sessions.list_feature_overrides("3fa85f64-5717-4562-b3fc-2c963f66afa6") puts result.to_h - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); var result = await client.Sessions.ListFeatureOverridesAsync("3fa85f64-5717-4562-b3fc-2c963f66afa6"); Console.WriteLine(JsonSerializer.Serialize(result)); components: schemas: FeatureStatusOverride: type: object description: >- Una modificación manual del estado de una comprobación (función) realizada con `PATCH /v3/session/{sessionId}/features/{nodeId}/update-status/`: qué cambia, si se aplicó o sigue a la espera de que la persona termine el flujo, quién la solicitó y por qué. required: - id - node_id - feature_type - feature_model - previous_status - new_status - state - forced - reason - requested_by - requested_at - applied_at - cancelled_at - cancel_reason properties: id: type: string format: uuid description: Identificador de la anulación. Pásalo al endpoint de cancelación. example: 7c9e6679-7425-40de-944b-e07fc1f90ae7 node_id: type: string description: >- El nodo del flujo que indicó la solicitud (`default` para un paso sin nodo). example: feature_ocr_1 feature_type: type: string description: >- El `feature_type` que se pasó en la solicitud, o una cadena vacía si no se pasó ninguno. example: '' feature_model: type: string description: >- El tipo de comprobación que se anuló, por ejemplo `KYC`, `Face`, `AML` o `GeolocationCheck`. example: KYC previous_status: type: string enum: - Not Finished - Approved - Declined - In Review - Resub Requested description: El estado de la comprobación cuando se solicitó la anulación manual. example: In Review new_status: type: string enum: - Approved - Declined - In Review description: El estado que establece la anulación. example: Approved state: type: string enum: - applied - pending_until_flow_finishes - cancelled description: >- `applied`: la comprobación tiene el nuevo estado. `pending_until_flow_finishes`: la anulación queda en espera y se aplica cuando la persona termina el flujo. `cancelled`: quedó en espera y nunca se aplicó (consulta `cancel_reason`). example: applied forced: type: boolean description: >- `true` cuando la anulación se aplicó de inmediato mientras la persona seguía en el flujo. example: false reason: type: string nullable: true description: El `comment` enviado con la solicitud, o `null`. example: Document manually verified by compliance. requested_by: type: object nullable: true description: Quién solicitó la anulación, o `null` cuando no se conoce. properties: email: type: string format: email nullable: true description: >- Correo electrónico del usuario de la consola, o `null` para las claves de API y el sistema. example: reviewer@example.com name: type: string nullable: true description: Nombre visible del solicitante, o `null`. example: Alex Reviewer type: type: string enum: - CONSOLE_USER - API_KEY - SYSTEM description: >- Quién hizo la solicitud: un usuario de la consola, una clave de API o la propia Didit. example: CONSOLE_USER requested_at: type: string format: date-time description: Fecha y hora en que se solicitó la anulación. example: '2026-10-13T09:15:00Z' applied_at: type: string format: date-time nullable: true description: >- Cuándo la comprobación adoptó el nuevo estado, o `null` mientras espera o una vez cancelada. example: '2026-10-13T09:15:00Z' cancelled_at: type: string format: date-time nullable: true description: Cuándo se canceló una anulación en espera, o `null`. example: null cancel_reason: type: string nullable: true enum: - cancelled_by_reviewer - replaced - check_changed - session_closed - null description: >- Por qué nunca se aplicó una anulación en espera, o `null`. `cancelled_by_reviewer`: se canceló con el endpoint de cancelación. `replaced`: una anulación más reciente sobre la misma comprobación la reemplazó. `check_changed`: la persona volvió a hacer la comprobación antes de terminar el flujo. `session_closed`: la sesión salió del flujo antes de que la persona lo terminara (abandonada, expirada o decidida a mitad del flujo). example: null securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- La clave de API de tu aplicación, que encontrarás en Developers -> API keys en la Business Console. La clave principal tiene acceso completo. Una clave con nombre puede tener un alcance limitado: ninguno, lectura o escritura por recurso, limitada a algunos flujos o a sesiones aprobadas, a una lista de direcciones IP y a una fecha de caducidad. 401 significa que la clave es incorrecta, se revocó o expiró; 403 significa que no se envió ninguna clave, que la clave no tiene acceso a este recurso o acción, o que la solicitud provino de una dirección fuera de su lista de IP; 404 en una ruta de sesión significa que la sesión está fuera de los flujos o estados de la clave. Una clave sin acceso a contenido multimedia recibe las URL de imágenes, videos y PDF como null, y una clave sin permiso de escritura en sesiones recibe los enlaces y tokens de sesión como null. Consulta https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.