मुख्य सामग्री पर जाएं
POST
curl

प्राधिकरण

x-api-key
string
header
आवश्यक

आपकी एप्लिकेशन की API कुंजी, Business Console में Developers -> API keys से। प्राथमिक कुंजी के पास पूर्ण एक्सेस होता है। एक नामित कुंजी को स्कोप किया जा सकता है: प्रति संसाधन none, read या write, कुछ वर्कफ़्लो या स्वीकृत सत्रों तक सीमित, IP पतों की सूची तक सीमित, और समाप्ति तिथि तक सीमित। 401 का अर्थ है कि कुंजी गलत है, निरस्त कर दी गई है या उसकी समय-सीमा समाप्त हो गई है; 403 का अर्थ है कि कोई कुंजी नहीं भेजी गई थी, कुंजी के पास इस संसाधन या कार्रवाई का एक्सेस नहीं है, या अनुरोध उसकी IP सूची से बाहर के पते से आया था; सत्र रूट पर 404 का अर्थ है कि सत्र कुंजी के वर्कफ़्लो या स्थितियों से बाहर है। मीडिया एक्सेस के बिना एक कुंजी को छवि, वीडियो और PDF URL null के रूप में प्राप्त होते हैं, और सत्र write के बिना एक कुंजी को सत्र लिंक और token null के रूप में प्राप्त होते हैं। देखें https://docs.didit.me/console/api-keys।

बॉडी

application/json
vendor_data
string
आवश्यक

उस अंतिम उपयोगकर्ता के लिए आपका आंतरिक पहचानकर्ता जिसके लिए यह token स्कोप किया गया है। token के साथ सबमिट किए गए प्रत्येक लेन-देन की विषय पहचान के रूप में लागू किया जाता है।

उदाहरण:

"user-042"

ttl_seconds
integer
डिफ़ॉल्ट:900

token का लाइफ़टाइम, सेकंड में। डिफ़ॉल्ट रूप से 900 (15 मिनट); अधिकतम 86400 (24 घंटे)।

आवश्यक सीमा: x <= 86400
max_uses
integer | null

इस token के साथ अनुमत सफल सबमिशन की अधिकतम संख्या। TTL के भीतर असीमित उपयोग के लिए छोड़ दें या null रखें।

प्रतिक्रिया

मिंट किया गया token। अपने ऐप को sdk_token सौंपें; यह expires_at तक X-Transaction-Token हेडर के माध्यम से डिवाइस-फ़ेसिंग /v1/transactions/ endpoints को प्रमाणित करता है।

sdk_token
string

SDK को पास करने के लिए स्कोप्ड transaction token।

expires_at
string<date-time>

जब token स्वीकार किया जाना बंद हो जाता है।

अंतिम संशोधन 7 नवंबर 2026