> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Elenco revisioni sessione API: registro audit KYC > Recupera ogni nota di revisione manuale e cambio di stato di una sessione Didit. Registro di audit per la compliance, pay-per-call, senza contratti. Prompt per elencare le revisioni delle sessioni Copia il prompt negli appunti \

\``Goal: Fetch the full review/activity feed for a Didit verification session — manual comments, status changes, KYC/KYB edits, file uploads, AML events, tags. Mirrors the timeline shown on the Console session-detail page.

Endpoint: GET https://verification.didit.me/v3/sessions/{session_id}/reviews/
Auth header: x-api-key: YOUR_API_KEY

Path param:
\- session_id (UUID, REQUIRED) — verification session UUID. Cross-application reads return 404.

curl:
curl -s 'https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/' \
-H "x-api-key: $DIDIT_API_KEY"

Response 200: JSON ARRAY (no envelope, no pagination — feed is bounded). Newest first. Each entry (ReviewItem) has:
\- uuid (UUID)
\- activity_type: "COMMENT" | "STATUS_UPDATED" | "KYC_DATA_UPDATED" | "POA_DATA_UPDATED" | "FILE_ADDED" | "FILE_REMOVED" | "AML_ONGOING_MATCH" | "AML_STATUS_UPDATED" | "AML_HIT_STATUS_UPDATED" | "KYB_DATA_UPDATED" | "KYB_DOCUMENT_UPLOADED" | "TAG_ADDED" | "TAG_REMOVED"
\- actor_email, actor_display, actor_type: "API_KEY" | "CONSOLE_USER" | "SYSTEM"
\- new_status, previous_status — only populated for STATUS_UPDATED/AML_STATUS_UPDATED. Values from the SESSION status enum: "Not Started" | "In Progress" | "Awaiting User" | "In Review" | "Approved" | "Declined" | "Resubmitted" | "Expired" | "Kyc Expired" | "Abandoned".
\- comment (string | null)
\- mentioned_emails (string[]) — extracted @mentions, only for COMMENT activities
\- previous_value, new_value, changed_fields — diff payload for *_DATA_UPDATED, FILE_*, TAG_* (opaque JSON, shape varies per activity_type)
\- metadata (object | null)
\- created_at (ISO 8601 UTC)
Empty array means the session has had no recorded activity yet.

When to use:
\- Render an audit trail mirror on your own dashboard.
\- Export the feed for compliance archives.
\- Poll for manual-review decisions when you can't consume webhooks (filter activity_type === "STATUS_UPDATED"; inspect new_status). Webhooks are still preferred — see /integration/webhooks.

Failure modes (envelope {"detail": "..."}):
\- 401 — missing/invalid `x-api-key` header. Re-fetch your application API key from the Auth API if needed.
\- 403 — API key valid but the application is not allowed (revoked, expired, or wrong app).
\- 404 — session UUID does not exist, has been deleted, or belongs to a different application.
\- 429 — rate-limited. Inspect Retry-After.

For end-to-end Didit integration, paste in the full prompt at /integration/integration-prompt.``

\
Incolla in ## OpenAPI ````yaml it/openapi-25.json GET /v3/sessions/{session_id}/reviews/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API di verifica dell'identità. Autenticati con l'intestazione x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/sessions/{session_id}/reviews/: get: tags: - Sessions summary: Elenca revisioni della sessione e registro delle attività description: >- Restituisce il registro di audit / feed delle attività per una sessione di Verifica degli utenti (KYC), dai più recenti ai meno recenti, in un envelope impaginato (`count` / `next` / `previous` / `results`, 50 voci per pagina per impostazione predefinita). Le voci del feed vengono registrate da qualsiasi entità che interagisce con la sessione: decisioni manuali prese tramite `PATCH /v3/session/{session_id}/update-status/` (che registra `previous_status` → `new_status`), attività del revisore nella Console (commenti con menzioni `@email`, modifiche ai dati KYC/POA, caricamenti/rimozioni di file, modifiche ai tag, visualizzazioni della pagina di dettaglio), corrispondenze del monitoraggio continuo AML e note aggiunte tramite `POST` su questo stesso percorso. La lettura di questo feed equivale, lato API, al pannello **Activity** nella visualizzazione della sessione della Didit Console. Solo le sessioni di Verifica degli utenti (KYC) sono indirizzabili qui; gli ID di sessione di Verifica aziendale (KYB) restituiscono `404`. operationId: list_session_reviews parameters: - name: session_id in: path required: true description: >- UUID della sessione di Verifica degli utenti (KYC). Deve appartenere alla stessa applicazione della chiave API: gli UUID appartenenti ad altre applicazioni, le sessioni eliminate e gli ID di sessione di Verifica aziendale (KYB) restituiscono tutti `404`. schema: type: string format: uuid example: 8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d - name: limit in: query required: false description: Dimensione della pagina. Il valore predefinito è `50`. schema: type: integer default: 50 example: 50 - name: offset in: query required: false description: >- Numero di voci da saltare dall'inizio del feed (ordinato). Il valore predefinito è `0`. Gli URL `next` / `previous` nella risposta contengono i valori corretti per scorrere il feed. schema: type: integer default: 0 example: 0 - name: ordering in: query required: false description: >- Ordinamento. Il feed mostra per impostazione predefinita i più recenti per primi (`-created_at`); passa `created_at` per leggerlo dai meno recenti. I valori sconosciuti vengono ignorati senza errori (viene utilizzato l'ordine predefinito); sono accettati anche altri nomi di campo del serializzatore. schema: type: string default: '-created_at' example: created_at responses: '200': description: >- Feed delle attività impaginato, per impostazione predefinita in ordine dalla più recente. `count` è il numero totale di voci; `next` / `previous` sono URL di pagina già pronti (`null` agli estremi). Un `count` pari a `0` con `results` vuoto indica che non è stata ancora registrata alcuna attività. content: application/json: schema: type: object properties: count: type: integer description: >- Numero totale di voci del feed per questa sessione (su tutte le pagine). example: 3 next: type: string nullable: true description: URL della pagina successiva, o `null` nell'ultima pagina. example: null previous: type: string nullable: true description: URL della pagina precedente, o `null` nella prima pagina. example: null results: type: array items: $ref: '#/components/schemas/ReviewItem' description: Voci del feed per questa pagina. examples: DecisionTrail: summary: Approvazione manuale con note aggiunte tramite API value: count: 3 next: null previous: null results: - uuid: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: STATUS_UPDATED actor_display: API Client actor_email: null actor_type: API_KEY new_status: Approved previous_status: In Review comment: Document re-checked manually; address matches. mentioned_emails: [] previous_value: status: In Review new_value: status: Approved changed_fields: - status metadata: null created_at: '2026-06-12T00:19:31.918735Z' - uuid: 35370f58-5098-44ee-8a06-8c9af80b2455 activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: null previous_status: null comment: Note without status. mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.504157Z' - uuid: 00338f82-f1c5-4f57-8614-c49bb258af1a activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: In Review previous_status: null comment: Flagging for manual document re-check. mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.466537Z' PaginatedFirstPage: summary: Prima pagina con limit=2 — next contiene l'URL successivo value: count: 4 next: >- https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/?limit=2&offset=2 previous: null results: - uuid: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: STATUS_UPDATED actor_display: API Client actor_email: null actor_type: API_KEY new_status: Approved previous_status: In Review comment: Document re-checked manually; address matches. mentioned_emails: [] previous_value: status: In Review new_value: status: Approved changed_fields: - status metadata: null created_at: '2026-06-12T00:19:31.918735Z' - uuid: bd4e6227-bdd2-42b2-a726-1d12f785a457 activity_type: STATUS_UPDATED actor_display: Unknown actor_email: null actor_type: CONSOLE_USER new_status: null previous_status: null comment: null mentioned_emails: [] previous_value: null new_value: null changed_fields: [] metadata: null created_at: '2026-06-12T00:18:44.540238Z' Empty: summary: Sessione senza ancora alcuna attività registrata value: count: 0 next: null previous: null results: [] '403': description: >- `x-api-key` mancante, malformata, scaduta o revocata. L'autenticazione viene verificata prima della ricerca della sessione, quindi una chiave mancante restituisce `403` anche quando l'UUID della sessione non esiste. content: application/json: schema: type: object properties: detail: type: string example: You do not have permission to perform this action. examples: InvalidKey: summary: Intestazione x-api-key mancante o non valida value: detail: You do not have permission to perform this action. '404': description: >- Nessuna sessione di Verifica degli utenti (KYC) con questo UUID è visibile alla tua applicazione: l'UUID non esiste, la sessione è stata eliminata o appartiene a un'altra applicazione. Anche gli ID di sessione di Verifica aziendale (KYB) restituiscono `404` qui — il feed delle revisioni è accessibile solo per le sessioni KYC. content: application/json: schema: type: object properties: detail: type: string example: Session not found. examples: NotFound: summary: >- UUID della sessione sconosciuto, eliminato o appartenente a un'altra applicazione value: detail: Session not found. '429': description: >- Limite di frequenza superato. Esamina le intestazioni di risposta `Retry-After` e `X-RateLimit-*`. Consulta [Limiti di frequenza](/it/integration/rate-limiting). security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -s 'https://verification.didit.me/v3/sessions/8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d/reviews/?limit=50' \ -H 'x-api-key: YOUR_API_KEY' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() for item in client.sessions.reviews.list( "8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d", ): print(item) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); for await (const item of didit.sessions.reviews.list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { console.log(item); } - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\niter := client.Sessions.Reviews.ListAutoPaging(ctx, \"8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d\", didit.SessionsReviewsListParams{})\nfor iter.Next() {\n\tfmt.Printf(\"%+v\\n\", iter.Current())\n}\nif err := iter.Err(); err != nil {\n\tlog.Fatal(err)\n}" - lang: java label: Java source: >- import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); for (var item : client.sessions().reviews().list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { System.out.println(item); } - lang: php label: PHP source: >- sessions->reviews->list('8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d') as $item) { print_r($item->toArray()); } - lang: ruby label: Ruby source: >- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new didit.sessions.reviews.list("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d").auto_paging_each do |item| puts item.to_h end - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); await foreach (var item in await client.Sessions.Reviews.ListAsync("8c2f3a14-7e9b-4d23-9e83-3f7d5e8a1c6d")) { Console.WriteLine(JsonSerializer.Serialize(item)); } components: schemas: ReviewItem: type: object description: >- Una voce nel feed di revisione / attività di una sessione. Le modifiche di stato contengono `previous_status`, `new_status`, `previous_value`, `new_value` e `changed_fields`; i commenti contengono `comment` e (per i commenti della Console) `mentioned_emails`; i campi rimanenti sono `null` o vuoti se non si applicano al tipo di attività. properties: uuid: type: string format: uuid description: Identificativo univoco di questa voce del feed. example: de0561bc-5583-4409-9171-1a31a4c8a5f4 activity_type: type: string enum: - COMMENT - STATUS_UPDATED - KYC_DATA_UPDATED - POA_DATA_UPDATED - FILE_ADDED - FILE_REMOVED - AML_ONGOING_MATCH - AML_STATUS_UPDATED - AML_HIT_STATUS_UPDATED - KYB_DATA_UPDATED - KYB_DOCUMENT_UPLOADED - TAG_ADDED - TAG_REMOVED - FEATURE_OVERRIDE_PENDING - FEATURE_OVERRIDE_APPLIED - FEATURE_OVERRIDE_CANCELLED description: >- Che tipo di attività registra questa voce. Le righe `STATUS_UPDATED` provengono da decisioni manuali (`PATCH /v3/session/{session_id}/update-status/`) e da voci aggiunte tramite `POST …/reviews/` (che assumono questo tipo per impostazione predefinita anche quando non viene registrato alcuno stato). Le righe `COMMENT` provengono dai revisori della Console; le visualizzazioni della pagina di dettaglio della Console vengono memorizzate anch'esse come righe `COMMENT` contrassegnate con `metadata.system_event = "DETAIL_VIEWED"`. I restanti tipi tracciano modifiche ai dati, variazioni di file, tag e attività di monitoraggio AML. Le righe STATUS_UPDATED vengono scritte anche da attori di sistema (ad es. monitoraggio AML continuo con actor_type SYSTEM e aggiornamenti automatici dello stato delle funzionalità), non solo dall'endpoint update-status e dagli inserimenti di revisione manuale. `FEATURE_OVERRIDE_PENDING`, `FEATURE_OVERRIDE_APPLIED` e `FEATURE_OVERRIDE_CANCELLED` registrano l'override dello stato di un controllo (`PATCH /v3/session/{session_id}/features/{node_id}/update-status/`): richiesto in attesa del completamento del flusso, applicato o annullato. Riportano lo stato del controllo in `previous_value` / `new_value` (`{"status": ...}`), lasciano `previous_status` e `new_status` impostati su `null` e indicano l'override in `metadata` (`feature_override_id`, `node_id`, `feature_model`, `forced`, `state`, `cancel_reason`). La voce relativa alla richiesta include il `comment` del revisore; un override applicato al termine del flusso viene registrato con `actor_type` pari a `SYSTEM`. example: STATUS_UPDATED actor_display: type: string description: >- Etichetta dell'autore di facile lettura, risolta nell'ordine: nome completo dell'attore → identificatore dell'account della Console → parte locale di `actor_email` → `"API Client"` (per attori `API_KEY`) → `"System"` (per attori `SYSTEM`) → `"Unknown"`. Le voci create tramite `POST …/reviews/` mostrano sempre `"Unknown"` poiché quell'endpoint non registra alcuna attribuzione dell'attore. example: API Client actor_email: type: string nullable: true description: >- Email dell'utente della Console che ha eseguito l'azione. `null` per le chiavi API e i soggetti di sistema. example: null actor_type: type: string enum: - API_KEY - CONSOLE_USER - SYSTEM description: >- Chi ha eseguito l'azione: una chiave API, un utente della Console o Didit stessa (`SYSTEM`, ad es. monitoraggio AML continuo). Le voci create tramite `POST …/reviews/` riportano il valore predefinito `CONSOLE_USER` indipendentemente dal chiamante. example: API_KEY new_status: type: string nullable: true enum: - Not Started - In Progress - Approved - Declined - In Review - Expired - Abandoned - Kyc Expired - Resubmitted - Awaiting User description: >- Stato della sessione registrato da questa voce (per gli aggiornamenti di stato). `null` per commenti e voci di modifica dei dati. example: Approved previous_status: type: string nullable: true enum: - Not Started - In Progress - Approved - Declined - In Review - Expired - Abandoned - Kyc Expired - Resubmitted - Awaiting User description: >- Stato della sessione prima della modifica. Compilato nelle voci `STATUS_UPDATED` scritte dall'endpoint di aggiornamento dello stato; `null` nelle voci aggiunte tramite `POST …/reviews/`. Compilato anche nelle righe STATUS_UPDATED scritte dal sistema. example: In Review comment: type: string nullable: true description: Nota in formato testo libero allegata alla voce, oppure `null`. example: Document re-checked manually; address matches. mentioned_emails: type: array items: type: string format: email description: >- Utenti della Console menzionati con `@email` nel commento. Sempre vuoto per le voci create tramite questa API: l'elaborazione delle menzioni è una funzionalità esclusiva della Console. example: [] previous_value: type: object nullable: true description: >- Istantanea dei dati modificati prima dell'azione, ad es. `{"status": "In Review"}` in caso di cambio di stato. `null` quando non è stato modificato nulla. example: status: In Review new_value: type: object nullable: true description: >- Istantanea dei dati modificati dopo l'azione, ad es. `{"status": "Approved"}`. `null` quando non è stato modificato nulla. example: status: Approved changed_fields: type: array items: type: string description: >- Nomi dei campi modificati da questa attività (es. `["status"]`). Vuoto per i commenti e per le voci aggiunte tramite `POST …/reviews/`. example: - status metadata: type: object nullable: true description: >- Contesto aggiuntivo per le voci generate dal sistema. Le visualizzazioni della pagina dei dettagli nella Console includono `{"system_event": "DETAIL_VIEWED", "detail_type": "verification"}` in modo da poter essere escluse dalla logica di notifica. Un `COMMENT` modificato dal rispettivo autore nella Console include `edited_at`, l'orario ISO 8601 dell'ultima modifica (`comment` e `mentioned_emails` conterranno quindi il testo modificato e le relative menzioni). `null` per le voci ordinarie. example: null created_at: type: string format: date-time description: Data e ora di scrittura della voce, ISO 8601 UTC. example: '2026-06-12T00:19:31.918735Z' securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- La chiave API della tua applicazione, da Developers -> API keys nella Business Console. La chiave primaria ha accesso completo. Una chiave con nome può avere un ambito definito: nessuno, lettura o scrittura per risorsa, limitata ad alcuni workflow o a sessioni approvate, a un elenco di indirizzi IP e a una data di scadenza. 401 indica che la chiave è errata, revocata o scaduta; 403 indica che non è stata inviata alcuna chiave, che la chiave non ha accesso a questa risorsa o azione, oppure che la richiesta proviene da un indirizzo non incluso nel suo elenco IP; 404 su una route di sessione indica che la sessione non rientra nei workflow o negli stati previsti dalla chiave. Una chiave senza accesso ai media riceve gli URL di immagini, video e PDF come null, e una chiave senza permessi di scrittura sulle sessioni riceve link e token di sessione come null. Consulta https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.