मुख्य सामग्री पर जाएं
GET
सत्र प्राप्त करें
प्रमाणीकरण नया है। ये endpoints आपके एप्लिकेशन के जारीकर्ता द्वारा उपलब्ध कराए जाते हैं, जैसे https://<name>.auth.didit.me, और इनमें कभी भी आपकी Didit API कुंजी का उपयोग नहीं होता।
यह तत्काल निरस्तीकरण जाँच है। यह प्रति IP पता प्रति मिनट 30 अनुरोध और प्रति घंटे 300 अनुरोध की अनुमति देता है, इसलिए हर अनुरोध पर token को ऑफ़लाइन सत्यापित करें और संवेदनशील कार्रवाइयों से पहले इसे कॉल करें। देखें सत्र की जाँच करें।

प्राधिकरण

Authorization
string
header
आवश्यक

POST /token/ से व्यक्ति का एक्सेस token: हेडर typ: at+jwt वाला एक ES256 JWT, जो अधिकतम 5 मिनट के लिए मान्य है। यह आपकी Didit API कुंजी नहीं है।

प्रतिक्रिया

सत्र लाइव है।

एक्सेस टोकन के पीछे का लाइव सत्र।

sub
string<uuid>
आवश्यक

पहचान ID।

उदाहरण:

"1c9d8b88-1bff-43d1-ad7a-88b2bc0024e9"

sid
string<uuid>
आवश्यक

सत्र ID।

उदाहरण:

"c9abf6cc-2d64-4bf2-b31e-a4d09a070ab1"

application_id
string<uuid>
आवश्यक
उदाहरण:

"7b0a6c2e-3f41-4c9a-8d55-1e2f3a4b5c6d"

vendor_data
string
आवश्यक

Didit उत्पादों में व्यक्ति का संदर्भ, जैसा कि tokens में है।

उदाहरण:

"user-42"

amr
string[]
आवश्यक

सत्र ने कैसे साइन इन किया, एक मान के रूप में: उदाहरण के लिए password, code (ईमेल कोड), magic (मैजिक लिंक), passkey, phone, sso, wallet (Didit ID Wallet) या किसी सोशल साइन-इन विधि का नाम। एजेंट token के लिए खाली।

उदाहरण:
mfa_verified
boolean
आवश्यक

क्या सत्र ने दूसरे फ़ैक्टर को पास किया। पासकी साइन-इन के लिए हमेशा true।

उदाहरण:

false

email
string<email> | null
आवश्यक
उदाहरण:

"person@example.com"

email_verified
boolean
आवश्यक
उदाहरण:

true

phone
string | null
आवश्यक

E.164 फ़ोन नंबर, या null।

उदाहरण:

null

verified_identity
object | null
आवश्यक

साइन-इन के समय Didit ID Wallet ने क्या साझा किया। जब व्यक्ति ने किसी अन्य तरीके से साइन इन किया हो, तो null।

verified
object | null
आवश्यक

सत्यापन स्तर और चयनित क्लेम, वही ऑब्जेक्ट जो token verified के रूप में ले जाते हैं, या null जब कोई नहीं होता है। यह जानने के लिए कि व्यक्ति ने अपनी पहचान सत्यापित की है या नहीं, email_verified नहीं, बल्कि इसे पढ़ें।

expires_at
string<date-time>
आवश्यक

सत्र अधिक से अधिक कब समाप्त होगा। निष्क्रियता टाइमआउट इसे पहले समाप्त कर सकता है।

उदाहरण:

"2026-11-16T10:41:14.347557Z"

post_logout_redirect_uri
string
आवश्यक

साइन-आउट के बाद आपका एप्लिकेशन व्यक्ति को कहाँ भेजता है। सेट न होने पर खाली स्ट्रिंग।

उदाहरण:

"https://app.example.com/"

organizations
object[]
आवश्यक

प्रत्येक ग्राहक संगठन जिससे व्यक्ति संबंधित है, जब संगठन चालू हों। अन्यथा खाली।

अंतिम संशोधन 7 नवंबर 2026