메인 콘텐츠로 건너뛰기
GET
세션 가져오기
인증 기능은 새로 추가되었습니다. 이 엔드포인트는 https://<name>.auth.didit.me와 같이 애플리케이션의 발급자가 제공하며, Didit API 키를 절대 사용하지 않습니다.
이는 즉시 취소 여부를 확인하는 기능입니다. IP 주소당 분당 30회, 시간당 300회까지 요청할 수 있으므로, 모든 요청마다 토큰을 오프라인으로 검증하고 민감한 작업을 수행하기 전에 이 API를 호출하십시오. 자세한 내용은 세션 확인을 참조하십시오.

인증

Authorization
string
header
필수

POST /token/에서 반환된 해당 인물의 액세스 token입니다. 헤더가 typ: at+jwt인 ES256 JWT이며 최대 5분 동안 유효합니다. Didit API 키가 아닙니다.

응답

세션이 활성 상태입니다.

액세스 token 뒤의 라이브 세션입니다.

sub
string<uuid>
필수

신원 ID입니다.

예시:

"1c9d8b88-1bff-43d1-ad7a-88b2bc0024e9"

sid
string<uuid>
필수

세션 ID입니다.

예시:

"c9abf6cc-2d64-4bf2-b31e-a4d09a070ab1"

application_id
string<uuid>
필수
예시:

"7b0a6c2e-3f41-4c9a-8d55-1e2f3a4b5c6d"

vendor_data
string
필수

token에 표시되는 Didit 제품 전반에서의 해당 인물 참조값입니다.

예시:

"user-42"

amr
string[]
필수

세션에 로그인한 방식(단일 값): 예: password, code(이메일 코드), magic(매직 링크), passkey, phone, sso, wallet(Didit ID Wallet) 또는 소셜 로그인 수단 이름입니다. 에이전트 토큰의 경우 비어 있습니다.

예시:
mfa_verified
boolean
필수

세션이 2차 인증을 통과했는지 여부입니다. 패스키 로그인의 경우 항상 true입니다.

예시:

false

email
string<email> | null
필수
예시:

"person@example.com"

email_verified
boolean
필수
예시:

true

phone
string | null
필수

E.164 전화번호 또는 null입니다.

예시:

null

verified_identity
object | null
필수

로그인 시 Didit ID Wallet이 공유한 정보입니다. 사용자가 다른 방식으로 로그인한 경우 null입니다.

verified
object | null
필수

인증 등급 및 선택된 클레임입니다. token이 verified로 전달하는 것과 동일한 객체이며, 없는 경우 null입니다. 해당 사용자가 본인 확인을 완료했는지 확인하려면 email_verified가 아닌 이 값을 확인하십시오.

expires_at
string<date-time>
필수

세션이 늦어도 종료되는 시점입니다. 유휴 시간 초과로 인해 더 일찍 종료될 수 있습니다.

예시:

"2026-11-16T10:41:14.347557Z"

post_logout_redirect_uri
string
필수

로그아웃 후 애플리케이션이 사용자를 이동시킬 위치입니다. 설정되지 않은 경우 빈 문자열입니다.

예시:

"https://app.example.com/"

organizations
object[]
필수

조직 기능이 활성화된 경우 해당 인물이 속한 모든 고객 조직입니다. 비활성화된 경우 비어 있습니다.

마지막 수정일 2026년 11월 7일