메인 콘텐츠로 건너뛰기
POST
모니터링 토큰 생성
인증 기능은 새로 출시되었으며, Didit이 활성화하기 전까지 이 엔드포인트는 꺼진 상태로 유지됩니다. 그 전까지는 503 monitoring_unavailable로 응답합니다.
브라우저 및 네이티브 SDK는 사용자의 기기에서 이 엔드포인트를 호출하며, 서버에서 호출할 필요는 없습니다. 자격 증명과 함께 전송된 모든 이벤트는 기기가 무엇을 주장하든 관계없이 사용자의 vendor_data에 기록됩니다.

인증

Authorization
string
header
필수

POST /token/에서 반환된 해당 인물의 액세스 token입니다. 헤더가 typ: at+jwt인 ES256 JWT이며 최대 5분 동안 유효합니다. Didit API 키가 아닙니다.

본문

application/json

비어 있음: access token에 해당 인물이 지정되어 있습니다.

응답

해당 개인을 위한 기기 자격 증명입니다.

해당 기기에서 트랜잭션 모니터링으로 개인의 활동 이벤트를 전송하기 위한 단기 기기 자격 증명입니다. 세션에 연결되지 않으며, 로그아웃 후에도 expires_at까지 계속 사용할 수 있습니다.

monitoring_token
string
필수

기기 자격 증명입니다. 비밀 정보로 취급하세요.

예시:

"mt_2f8c1d9e7b6a5f4e3d2c1b0a"

expires_at
string<date-time>
필수

발급 후 최대 15분입니다.

예시:

"2026-10-17T10:56:14Z"

allowed_event_categories
string[]
필수

전송 가능한 이벤트 카테고리입니다. 인증 및 보안 이벤트는 기기가 아닌 항상 Didit에서 전송됩니다.

예시:
max_uses
integer
필수
예시:

1000

bind_to_origin
string | null
필수

자격 증명이 작동하는 브라우저 오리진입니다. 요청의 Origin이거나, 없는 경우 null입니다.

예시:

"https://app.example.com"

vendor_data
string
필수

기기에서 전송하는 값과 관계없이 모든 이벤트가 기록되는 대상 인물입니다.

예시:

"user-42"

마지막 수정일 2026년 11월 7일