> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# SDK Python per KYC, AML e transazioni

> SDK Python ufficiale di Didit: client sync e async tipizzati per le API server, verifica dei webhook e dei token di autenticazione.

La libreria ufficiale di Didit per Python. Richiede Python 3.10 o successivo e offre un client sincrono, `Didit`, e uno asincrono, `AsyncDidit`, con gli stessi metodi. Per ciò che tutti gli SDK condividono, consulta la [panoramica degli SDK server](https://docs.didit.me/it/integration/server-sdks/overview.md).

## Installazione

```bash theme={null}
pip install didit-sdk
```

Il pacchetto è [`didit-sdk` su PyPI](https://pypi.org/project/didit-sdk/). Il codice sorgente e il registro delle modifiche si trovano in [didit-protocol/sdk-python](https://github.com/didit-protocol/sdk-python) su GitHub.

Per verificare i token di [Authentication](#verificare-i-token-di-authentication), installa l'extra che aggiunge il controllo della firma:

```bash theme={null}
pip install "didit-sdk[auth]"
```

## Configurare il client

`Didit()` legge `DIDIT_API_KEY` dall'ambiente. Passa delle opzioni per sovrascriverla, oppure per impostare gli ID dell'organizzazione e dell'applicazione che servono alle chiamate a livello di applicazione (casi, reti, report normativi).

```python theme={null}
import os

from didit import Didit

client = Didit(
    api_key=os.environ["DIDIT_API_KEY"],
    organization_id=os.environ.get("DIDIT_ORGANIZATION_ID"),
    application_id=os.environ.get("DIDIT_APPLICATION_ID"),
    timeout=30,
    max_retries=2,
)

# Options for a single call.
fast = client.with_options(timeout=5, max_retries=0)
```

## Creare una sessione

Crea una [sessione di verifica](https://docs.didit.me/it/sessions-api/create-session.md) per un workflow e invia il tuo utente al suo URL.

```python theme={null}
from didit import Didit

client = Didit()

session = client.sessions.create(
    workflow_id="11111111-2222-3333-4444-555555555555",
    vendor_data="user-123",
    callback="https://example.com/verification/done",
)
print(session.url)
```

## Leggere la decisione

Quando l'utente termina (o quando arriva il webhook), [leggi la decisione](https://docs.didit.me/it/sessions-api/retrieve-session.md). Ogni risultato delle funzionalità è una lista con una voce per ogni nodo del workflow.

```python theme={null}
from didit import Didit

client = Didit()

decision = client.sessions.retrieve_decision("11111111-2222-3333-4444-555555555555")
print(decision.status)
for verification in decision.id_verifications or []:
    print(verification.first_name, verification.last_name)
```

## Verificare un webhook

Passa i byte esatti del corpo grezzo della richiesta e le intestazioni della richiesta. `verify` solleva `WebhookVerificationError` per qualsiasi consegna che non sia valida e recente, quindi è sufficiente intercettare questa sola classe.

```python theme={null}
import os

import didit

WEBHOOK_SECRET = os.environ["DIDIT_WEBHOOK_SECRET"]


def handle_webhook(raw_body: bytes, headers: didit.webhooks.HeadersLike) -> int:
    try:
        event = didit.webhooks.verify(raw_body, headers, WEBHOOK_SECRET)
    except didit.WebhookVerificationError as error:
        print("rejected:", error.reason)
        return 400
    if isinstance(event, didit.webhooks.SessionStatusUpdatedEvent):
        print(event.session_id, event.status)
    return 200
```

In Flask è `handle_webhook(request.get_data(), dict(request.headers))`; in FastAPI, `handle_webhook(await request.body(), request.headers)`. Mentre ruoti il segreto, passane due: `[new_secret, old_secret]`. Consulta [Webhooks](https://docs.didit.me/it/integration/webhooks.md) per gli eventi e lo schema di firma.

## Sottoporre a screening una transazione

Invia un pagamento, un prelievo o un trasferimento cripto al [monitoraggio delle transazioni](https://docs.didit.me/it/transaction-monitoring/overview.md); la risposta include il suo stato e il punteggio di rischio.

```python theme={null}
from didit import Didit

client = Didit()

transaction = client.transactions.create(
    transaction_id="txn-1001",
    transaction_category="finance",
    transaction_details={"direction": "outbound", "amount": 1500, "currency": "EUR"},
    subject={"entity_type": "individual", "vendor_data": "user-123", "full_name": "Maria Garcia"},
)
print(transaction.status, transaction.score)
```

## Verificare i token di Authentication

`didit.authentication` verifica i token di accesso firmati dall'emittente di [Authentication](https://docs.didit.me/it/authentication/overview.md), nel tuo backend, senza chiamare Didit per ogni richiesta. Inoltre scambia codici, aggiorna token, verifica e revoca sessioni ed esegue step-up.

> [!NOTE]
>
> La verifica dei token esegue i controlli descritti in [Verificare un token sul tuo server](https://docs.didit.me/it/authentication/tokens-and-jwks.md#verifica-un-token-sul-tuo-server), usando l'emittente e le chiavi di firma della tua applicazione.

```python theme={null}
from didit.authentication import Authentication, TokenVerificationError

# The publishable key (pk_live_... or pk_test_...) carries your issuer URL.
auth = Authentication.from_publishable_key("pk_live_...", client_id="your-application-id")


def current_user(access_token: str) -> str | None:
    try:
        claims = auth.verify_access_token(access_token)
    except TokenVerificationError as error:
        print("rejected:", error.reason)
        return None
    return claims.sub
```

## Errori

```python theme={null}
import didit
from didit import Didit

client = Didit()

try:
    client.sessions.retrieve_decision("11111111-2222-3333-4444-555555555555")
except didit.NotFoundError:
    print("no such session")
except didit.RateLimitError as error:
    print("slow down, request", error.request_id)
except didit.APIStatusError as error:
    print(error.status_code, error.body)
```

## Elenchi, file e asincronia

```python theme={null}
import asyncio
from pathlib import Path

from didit import AsyncDidit, Didit

client = Didit()

# Lists page through every result.
for session in client.sessions.list(status="Approved"):
    print(session.session_id)

# Uploads take a path, bytes or an open file.
result = client.id_verification.verify(front_image=Path("id-front.jpg"), back_image=Path("id-back.jpg"))
print(result.id_verification)


async def main() -> None:
    async with AsyncDidit() as aclient:
        session = await aclient.sessions.create(workflow_id="11111111-2222-3333-4444-555555555555")
        print(session.url)


asyncio.run(main())
```

Le pagine degli endpoint server del [riferimento API](https://docs.didit.me/it/api-reference/overview.md) hanno un esempio Python per la rispettiva operazione, tranne per gli endpoint e i campi che nessuna release 1.0.1 include ancora, indicati nella [panoramica](https://docs.didit.me/it/integration/server-sdks/overview.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.