메인 콘텐츠로 건너뛰기
PATCH
curl

개요

사용자 엔터티를 ACTIVE, FLAGGED, BLOCKED 상태 사이에서 이동합니다. 전체 상태 머신은 엔터티 라이프사이클을 참조하십시오.

사용 시기

  • 사기 또는 컴플라이언스 위반을 확인한 후 사용자를 차단합니다.
  • 완전히 차단하지 않고 수동 검토가 진행되는 동안 사용자를 플래그 처리합니다.
  • 적절한 조치를 마친 후 차단을 해제합니다.
  • 외부 신호를 반영합니다. 예를 들어 자체 사기 탐지 엔진이 사용자 점수를 임계값 이상으로 산정하면, 이 엔드포인트를 통해 해당 사용자를 FLAGGED 상태로 이동합니다.

참고 사항

  • 유효한 값은 ACTIVE, FLAGGED, BLOCKED입니다. 유효하지 않은 값을 보내면 400 응답이 반환됩니다.
  • 선택 사항인 reason(최대 1000자)을 전달하면 상태가 변경된 이유를 기록할 수 있습니다. Didit은 이 값을 사용자의 활동 내역에 있는 상태 변경 항목의 코멘트로 저장합니다. 사용자 객체의 comments[].comment와 Business Console의 활동에서 확인할 수 있습니다. 상태가 실제로 변경된 경우에만 기록됩니다.
  • BLOCKED 사용자의 모든 신규 세션과 모든 신규 거래는 자동으로 거부됩니다.
  • previous_status와 status를 포함한 user.status.updated webhook 이벤트가 발생합니다. 이 webhook에는 reason이 포함되지 않습니다.

적용 방식

권한

기본 시크릿과 전체 액세스 API 키는 언제든지 이 엔드포인트를 호출할 수 있습니다. 사용자 지정 액세스 권한이 있는 키에는 사용자(users) 쓰기 권한이 필요합니다. 일부 워크플로 또는 승인된 세션으로 제한된 키는 이 엔드포인트에 접근할 수 없습니다. Console의 역할 및 권한은 팀 구성원이 Console에서 할 수 있는 작업을 결정합니다. 이 권한은 API 키 요청에는 적용되지 않습니다.

관련 문서

인증

x-api-key
string
header
필수

Business Console의 Developers -> API keys에서 발급받은 귀하 애플리케이션의 API 키입니다. 기본 키는 전체 접근 권한을 갖습니다. 이름이 지정된 키는 리소스별 none, read, write 범위로 권한을 제한할 수 있으며 특정 워크플로나 승인된 세션, IP 주소 목록, 만료일 등으로 제한할 수도 있습니다. 401은 키가 잘못되었거나 폐기되었거나 만료되었음을 의미합니다. 403은 키가 전송되지 않았거나, 키에 해당 리소스나 작업에 대한 접근 권한이 없거나, 요청이 허용된 IP 목록 외부 주소에서 발생했음을 의미합니다. 세션 경로에서의 404는 해당 세션이 키의 허용 워크플로 또는 상태 범위를 벗어났음을 의미합니다. 미디어 접근 권한이 없는 키는 이미지, 비디오, PDF URL을 null로 수신하며, 세션 write 권한이 없는 키는 세션 링크와 token을 null로 수신합니다. https://docs.didit.me/console/api-keys 를 참고하십시오.

경로 매개변수

vendor_data
string
필수

귀하가 지정한 사용자의 고유 식별자입니다.

본문

application/json
status
enum<string>
필수

새 라이프사이클 상태입니다. BLOCKED는 vendor_data를 시스템 차단 목록에도 추가합니다.

사용 가능한 옵션:
ACTIVE,
FLAGGED,
BLOCKED
reason
string | null

상태가 변경된 이유입니다. 상태가 실제로 변경될 때만 사용자 활동(comments[].comment 및 Business Console의 Activity)의 상태 변경 항목에 기록됩니다. webhook에는 포함되지 않습니다.

Maximum string length: 1000

응답

사용자 상태가 업데이트되었습니다. 전체 사용자 레코드가 반환됩니다.

전체 사용자 세부정보입니다. UserListItem을 메타데이터, 댓글 및 updated_at으로 확장합니다.

didit_internal_id
string<uuid>

이 사용자에 대한 Didit의 고유 내부 UUID입니다.

vendor_data
string | null

귀하가 지정한 해당 사용자의 고유 식별자입니다(세션 생성 시 전달됨). 벤더 식별자가 제공되지 않은 경우 null일 수 있습니다.

display_name
string | null

직접 설정한 커스텀 표시 이름

full_name
string | null

인증된 문서에서 추출된 성명

date_of_birth
string<date> | null
effective_name
string | null

사용 가능한 최적의 이름: display_name이 설정된 경우 해당 값, 그렇지 않으면 full_name

status
enum<string>

사용자 레코드의 수명 주기 상태입니다(세션 상태가 아님). 기본값은 ACTIVE이며, FLAGGED는 사용자를 수동 확인 필요로 표시하고, BLOCKED는 해당 vendor_data에 대한 새 세션을 방지합니다.

사용 가능한 옵션:
ACTIVE,
FLAGGED,
BLOCKED
portrait_image_url
string | null

사용자의 사전 서명된 인물 사진 URL(몇 시간 후 만료됨)

session_count
integer

해당 사용자의 총 인증 세션 수

approved_count
integer

승인된 세션 수

declined_count
integer

거부된 세션 수

in_review_count
integer

검토 중인 세션 수

issuing_states
string[]

이 사용자의 승인된 신분증 문서에서 확인된 발급 국가의 ISO 3166-1 alpha-3 코드 목록입니다(예: ["USA", "ESP"]). 없는 경우 빈 배열입니다.

approved_emails
string[]

이 사용자의 승인된 세션에서 수집된 인증된 이메일 주소입니다(예: ["john@example.com"]).

approved_phones
string[]

이 사용자의 승인된 세션에서 수집된 인증된 전화번호입니다(예: ["+14155551234"]).

features
object

이 사용자의 모든 세션에 걸쳐 집계된 기능별 상태입니다. 가능한 키: ID_VERIFICATION, NFC, LIVENESS, FACE_MATCH, POA, QUESTIONNAIRE, EMAIL_VERIFICATION, PHONE, AML, IP_ANALYSIS, AGE_ESTIMATION, DATABASE_VALIDATION. 가능한 값: Approved, Declined, In Review, Not Finished, Resub Requested.

features_list
object[]

features와 동일한 데이터로, {feature, status} 객체의 정렬된 배열입니다.

last_session_at
string<date-time> | null

가장 최근 세션의 타임스탬프

first_session_at
string<date-time> | null

첫 번째 세션의 타임스탬프

last_activity_at
string<date-time> | null

이 사용자에 대한 가장 최근 활동(세션, 거래, 상태 변경, 데이터 편집 등)의 타임스탬프입니다.

tags
object[]

태그 할당입니다. 참고: 목록 응답에 사용되는 플랫한 {uuid, name, color} 형태와 달리, 상세 응답의 각 항목은 태그 링크 객체({uuid, tag: {...}, added_by_email, added_by_name, created_at})입니다.

created_at
string<date-time>
metadata
object

이 사용자에 첨부한 커스텀 메타데이터 JSON입니다. 기본값은 {}입니다.

comments
object[]

이 사용자의 활동 로그 및 댓글입니다(상태 변경, 프로필 수정, 수동 메모).

updated_at
string<date-time>
마지막 수정일 2026년 11월 7일