> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Esporta file di sessione via API in un unico ZIP

> Didit: POST /v3/session/{id}/files-export/ crea un ZIP con tutti i file di una sessione KYC o KYB, in qualità originale.

Prepara un unico ZIP con tutti i file di una sessione di Verifica degli utenti (KYC) o Verifica aziendale (KYB): lati del documento, selfie, video di rilevamento della vitalità e documenti caricati, in qualità originale.

Lo ZIP viene preparato in background. La chiamata restituisce `202` con l'esportazione: leggila con [Recupera l'esportazione dei file](https://docs.didit.me/it/sessions-api/get-files-export.md) finché `status` è `READY`, quindi scarica `download_url`.

* Finché un'esportazione della stessa sessione è ancora in preparazione, la chiamata restituisce quella esportazione invece di avviarne una nuova.
* Lo ZIP viene eliminato 24 ore dopo essere diventato pronto, e subito quando la sessione viene eliminata.
* Una sessione eliminata non può essere esportata: la chiamata restituisce `404`.
* Ogni esportazione viene registrata nel registro di audit della sessione.
* Una chiave API con ambito limitato richiede `media: read` e `decisions: read`.


## OpenAPI

````yaml it/openapi-25.json POST /v3/session/{sessionId}/files-export/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API di verifica dell'identità. Autenticati con l'intestazione x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/files-export/:
    post:
      tags:
        - Sessions
      summary: Esportare tutti i file di una sessione
      description: >-
        Avvia la preparazione di uno ZIP con ogni immagine, video e documento di
        una sessione di Verifica degli utenti (KYC) o Verifica aziendale (KYB),
        in qualità originale: i file vengono archiviati nello ZIP così come sono
        stati acquisiti, mai ricompressi. Risponde `202` con l'esportazione;
        leggila con `GET /v3/session/{sessionId}/files-export/{exportId}/`
        finché lo `status` non è `READY`, quindi scarica `download_url`. Mentre
        un'esportazione della stessa sessione è ancora in preparazione, viene
        restituita quell'esportazione anziché una nuova.


        Lo ZIP viene eliminato 24 ore dopo essere pronto, e immediatamente
        quando la sessione viene eliminata. Una sessione eliminata non può
        essere esportata. Ogni esportazione e ogni link di download rilasciato
        vengono registrati nel registro di audit della sessione. Una chiave API
        con ambito limitato richiede `media: read` e `decisions: read`; un
        utente della console ha bisogno dell'autorizzazione per leggere le
        sessioni.
      operationId: post_v3_session_files_export
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            UUID della sessione di verifica (il `session_id` restituito da `POST
            /v3/session/`). Accetta sia ID di sessione di Verifica degli utenti
            (KYC) sia di Verifica aziendale (KYB). Una sessione eliminata
            restituisce `404`.
          schema:
            type: string
            format: uuid
            example: 11111111-2222-3333-4444-555555555555
      responses:
        '202':
          description: L'esportazione, in fase di preparazione.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/SessionFilesExport'
              example:
                export_id: aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee
                session_id: 11111111-2222-3333-4444-555555555555
                status: PENDING
                file_count: null
                size_bytes: null
                download_url: null
                expires_at: null
                error: null
                created_at: '2026-10-29T12:00:03Z'
                completed_at: null
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X POST
            'https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/files-export/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.sessions.export_files(
                "11111111-2222-3333-4444-555555555555",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: >-
            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const result = await
            didit.sessions.exportFiles("11111111-2222-3333-4444-555555555555");

            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.ExportFiles(ctx, \"11111111-2222-3333-4444-555555555555\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.sessions().exportFiles("11111111-2222-3333-4444-555555555555");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->sessions->exportFiles('11111111-2222-3333-4444-555555555555');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: >-
            require "didit"


            # Reads DIDIT_API_KEY.

            didit = Didit::Client.new


            result =
            didit.sessions.export_files("11111111-2222-3333-4444-555555555555")

            puts result.to_h
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Sessions.ExportFilesAsync("11111111-2222-3333-4444-555555555555");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    SessionFilesExport:
      type: object
      description: Uno ZIP con tutti i file di una sessione, in qualità originale.
      required:
        - export_id
        - session_id
        - status
        - file_count
        - size_bytes
        - download_url
        - expires_at
        - error
        - created_at
        - completed_at
      properties:
        export_id:
          type: string
          format: uuid
          description: >-
            ID dell'esportazione. Passalo a `GET
            /v3/session/{sessionId}/files-export/{exportId}/`.
        session_id:
          type: string
          format: uuid
          description: La sessione da cui provengono i file.
        status:
          type: string
          enum:
            - PENDING
            - PROCESSING
            - READY
            - FAILED
            - EXPIRED
          description: >-
            `PENDING` e `PROCESSING` durante la preparazione dello ZIP, `READY`
            non appena può essere scaricato, `FAILED` quando non è stato
            possibile prepararlo (richiedi una nuova esportazione), `EXPIRED`
            una volta che lo ZIP è stato eliminato.
        file_count:
          type: integer
          nullable: true
          description: >-
            File presenti nel file ZIP. Impostato solo quando `status` è
            `READY`.
        size_bytes:
          type: integer
          format: int64
          nullable: true
          description: >-
            Dimensione dello ZIP in byte. Impostata solo mentre `status` è
            `READY`.
        download_url:
          type: string
          format: uri
          nullable: true
          description: >-
            URL firmato dello ZIP, valido per un breve periodo di tempo.
            Impostato solo mentre `status` è `READY`; leggi nuovamente
            l'esportazione per ottenerne uno nuovo.
        expires_at:
          type: string
          format: date-time
          nullable: true
          description: >-
            Data e ora di eliminazione del file ZIP, 24 ore dopo essere stato
            pronto. Impostato solo mentre `status` è `READY`.
        error:
          type: string
          nullable: true
          description: >-
            Il motivo per cui l'esportazione è fallita, quando `status` è
            `FAILED`.
        created_at:
          type: string
          format: date-time
          description: Data e ora della richiesta di esportazione.
        completed_at:
          type: string
          format: date-time
          nullable: true
          description: >-
            Data e ora in cui il file ZIP era pronto o in cui l'esportazione non
            è riuscita.
  responses:
    Unauthorized:
      description: Non autorizzato
      content:
        application/json:
          examples:
            Invalid API Key:
              summary: Chiave API non valida
              value:
                detail: Invalid API Key.
    Forbidden:
      description: Vietato
      content:
        application/json:
          examples:
            No Permission:
              summary: Nessuna autorizzazione
              value:
                detail: You do not have permission to perform this action.
            Not Enough Credits:
              summary: Crediti insufficienti
              value:
                error: >-
                  You don't have enough credits to perform this request. Please
                  top up at https://business.didit.me
    NotFound:
      description: Non trovato
      content:
        application/json:
          examples:
            Not Found:
              summary: Non trovato
              value:
                detail: Resource not found.
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        La chiave API della tua applicazione, da Developers -> API keys nella
        Business Console. La chiave primaria ha accesso completo. Una chiave con
        nome può avere un ambito definito: nessuno, lettura o scrittura per
        risorsa, limitata ad alcuni workflow o a sessioni approvate, a un elenco
        di indirizzi IP e a una data di scadenza. 401 indica che la chiave è
        errata, revocata o scaduta; 403 indica che non è stata inviata alcuna
        chiave, che la chiave non ha accesso a questa risorsa o azione, oppure
        che la richiesta proviene da un indirizzo non incluso nel suo elenco IP;
        404 su una route di sessione indica che la sessione non rientra nei
        workflow o negli stati previsti dalla chiave. Una chiave senza accesso
        ai media riceve gli URL di immagini, video e PDF come null, e una chiave
        senza permessi di scrittura sulle sessioni riceve link e token di
        sessione come null. Consulta https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.