メインコンテンツへスキップ
POST
curl
1件の検証セッションで収集した顔、本人確認書類、電話番号、メールアドレスをブロックリストに登録します。Diditは選択された各レコードをブロックリスト登録済みとしてマークし、セッションに紐づけた状態で、対応するシステムブロックリストに追加します。以降、顔、書類番号、電話番号、メールアドレスのいずれかが一致する新しいセッションは却下されます。
この呼び出しは全件成功か全件失敗のどちらかです。選択した種類のレコードがセッションに存在しない場合、または書類に発行州、書類の種類、書類番号、氏名のいずれかが欠けている場合は400を返し、何もブロックリストに登録されません。すでにブロックリストに登録済みの項目に対してこの呼び出しを繰り返しても問題ありません。
ブロックされている項目を確認するには、ブロックリスト登録項目の一覧を使用します。ブロックを解除するには、ブロックリストから削除を使用します。IPアドレス、デバイスフィンガープリント、ユーザー、企業、またはセッションに紐づかない値をブロックするには、エントリーの作成で対応するシステムブロックリストにエントリーを追加します。ブロックリストがどのように適用されるかについては、ユーザーブロックリストを参照してください。

承認

x-api-key
string
header
必須

お客様のアプリケーションのAPIキーです。Business ConsoleのDevelopers -> API keysで取得できます。プライマリキーはフルアクセス権を持ちます。名前付きキーにはスコープを設定できます。リソースごとのアクセス権(なし、読み取り、書き込み)、一部のワークフローまたは承認済みセッションへの限定、IPアドレスのリストへの限定、有効期限の設定です。401は、キーが誤っている、失効している、または期限切れであることを意味します。403は、キーが送信されていない、キーにこのリソースやアクションへのアクセス権がない、またはIPリスト外のアドレスからリクエストが送信されたことを意味します。セッションのルートでの404は、セッションがキーのワークフローまたはステータスの対象外であることを意味します。メディアへのアクセス権がないキーでは、画像、動画、PDFのURLがnullで返されます。セッションの書き込み権限がないキーでは、セッションのリンクとトークンがnullで返されます。詳細は次を参照してください: https://docs.didit.me/console/api-keys

ボディ

application/json

少なくとも1つのblocklist_*フラグがtrueである必要があります。

session_id
string<uuid>
必須

アプリケーションの個人認証セッション。削除済みのセッションは拒否されます。

blocklist_face
boolean
デフォルト:false

セッションの顔をブロックリストに登録します。

blocklist_document
boolean
デフォルト:false

セッションの身分証明書類をブロックリストに登録します。書類には発行国、書類の種類、書類番号、氏名が必要です。

blocklist_phone
boolean
デフォルト:false

セッションの電話番号をブロックリストに登録します。

blocklist_email
boolean
デフォルト:false

セッションのメールアドレスをブロックリストに登録します。

レスポンス

選択した項目がブロックリストに追加されました。

message
string
必須

常にSuccessfully updated blocklist.です。

最終更新日 2026年11月1日