メインコンテンツへスキップ
POST
cURL
アプリケーションのAPIキーを使用して、バックエンドからMobile-ID認証を開始します。 ワークフローやworkflow_idは不要です。 開始レスポンスは次に行う認証アクションを示すものであり、承認済みの本人確認結果ではありません。

対応範囲と有効化

ウォレットの有効化は、APIのデプロイやアプリケーションの利用資格とは別に扱われます。 エンドポイントがドキュメントに記載されていても、Coming soonと表示されているウォレットが有効になるわけではありません。 最新の公開料金については、デジタルIDウォレットの料金をご覧ください。

本人が行う操作

アプリケーションに照合コードを表示し、本人がスマートフォンで承認するまで待ちます。 本人はスマートフォン上でPINを入力します。アプリケーションやAPIリクエストでPINを入力することは決してありません。 リクエスト例のすべてがゼロの識別子は、Diditのサンドボックスでのシミュレーション専用です。本番の認証では本人の登録情報を使用してください。

結果を受け取る

デジタルIDウォレットAPIガイドに従って、認証の状況を追跡し、その結果を取得します。 ウォレットが本人を認証したことの証明として扱えるのは、完了かつ検証済みの結果のみです。 返される本人属性はウォレットによって異なります。住所、顔写真、またはリクエストしたすべての属性が含まれているとは限りません。

関連情報

承認

x-api-key
string
header
必須

お客様のアプリケーションのAPIキーです。Business ConsoleのDevelopers -> API keysで取得できます。プライマリキーはフルアクセス権を持ちます。名前付きキーにはスコープを設定できます。リソースごとのアクセス権(なし、読み取り、書き込み)、一部のワークフローまたは承認済みセッションへの限定、IPアドレスのリストへの限定、有効期限の設定です。401は、キーが誤っている、失効している、または期限切れであることを意味します。403は、キーが送信されていない、キーにこのリソースやアクションへのアクセス権がない、またはIPリスト外のアドレスからリクエストが送信されたことを意味します。セッションのルートでの404は、セッションがキーのワークフローまたはステータスの対象外であることを意味します。メディアへのアクセス権がないキーでは、画像、動画、PDFのURLがnullで返されます。セッションの書き込み権限がないキーでは、セッションのリンクとトークンがnullで返されます。詳細は次を参照してください: https://docs.didit.me/console/api-keys

ヘッダー

Idempotency-Key
string

任意の再試行安全キーです(最大255文字)。同じキー、ウォレット、リクエストボディで再試行すると、2回目のサインインを開始せずに元の検証結果が返されます。同じキーで別のウォレットまたはリクエストボディを指定すると、409 idempotency_key_reusedが返されます。

ボディ

Mobile-ID認証を開始します(EST、LTU)。

country
enum<string>
必須

Mobile-ID IDの国を示すISO 3166-1 alpha-3コード。

  • EST - EST
  • LTU - LTU
利用可能なオプション:
EST,
LTU
personal_code
string
必須

ユーザーの国民個人識別コード。ユーザーのMobile-IDアプリを指定するために使用され、ユーザーはアプリで照合コードを確認してPINを入力します。PINは絶対に収集しないでください。

Minimum string length: 1
Pattern: ^[0-9-]{6,20}$
phone_number
string
必須

E.164形式のMobile-ID電話番号(+372...または+370...)。

Required string length: 1 - 16
vendor_data
string | null

この認証に対するお客様独自の参照値です(例:お客様のユーザーID)。結果とWebhookで返されます。

metadata
object | null

認証とともに保存され、結果とWebhookで返される任意のJSONオブジェクトです。

sandbox_scenario
string

サンドボックスアプリケーション専用:シミュレートする結果です。'wallet_cancelled'、'wallet_timeout'、'wallet_provider_error'のいずれかを指定し、それ以外のシナリオ(または指定なし)は検証済みになります。本番アプリケーションでは拒否されます。全カタログはGET /v1/sandbox/scenarios/で確認できます。

Minimum string length: 1

レスポンス

すべてのウォレットエンドポイントが返す形式の、単独のウォレット検証1件です。

request_id
string<uuid>
必須
wallet_verification
object
必須
vendor_data
string | null
必須
metadata
object | null
必須

開始時に送信されたmetadataオブジェクト、またはnullです。

created_at
string<date-time>
必須
最終更新日 2026年11月1日