메인 콘텐츠로 건너뛰기
POST
cURL
지갑이 시작 응답에 next_action.type = request_digital_credential을 포함하는 경우(예: Google Wallet) 이 작업을 사용하세요. 백엔드에서 인증을 시작할 때 사용한 애플리케이션 API 키로 인증하세요. 지갑이 반환한 내용을 그대로 보내세요. 브라우저에서는 navigator.credentials.get이 반환한 {protocol, data}를, Android Credential Manager에서는 파싱된 credentialJson을 보냅니다. 응답은 Didit으로 암호화되므로 변경하지 마세요. Didit은 발급자 서명을 신뢰할 수 있는 발급자 루트와 대조하여 확인하고, 반환된 각 값을 서명된 다이제스트와 대조하며, origin과 이 요청에 대한 기기 서명을 확인한 뒤 인증 결과를 결정합니다. 지갑 응답은 한 번만 제출할 수 있습니다. 두 번째로 제출하면 이미 결정된 인증 결과가 반환됩니다. 지갑 응답을 사용하지 않는 인증은 409와 함께 error: "not_a_digital_credentials_wallet"을 반환합니다. 브라우저 및 Android 코드 예제를 포함한 전체 순서는 디지털 ID 지갑 API를 참조하세요.

인증

x-api-key
string
header
필수

Business Console의 Developers -> API keys에서 발급받은 귀하 애플리케이션의 API 키입니다. 기본 키는 전체 접근 권한을 갖습니다. 이름이 지정된 키는 리소스별 none, read, write 범위로 권한을 제한할 수 있으며 특정 워크플로나 승인된 세션, IP 주소 목록, 만료일 등으로 제한할 수도 있습니다. 401은 키가 잘못되었거나 폐기되었거나 만료되었음을 의미합니다. 403은 키가 전송되지 않았거나, 키에 해당 리소스나 작업에 대한 접근 권한이 없거나, 요청이 허용된 IP 목록 외부 주소에서 발생했음을 의미합니다. 세션 경로에서의 404는 해당 세션이 키의 허용 워크플로 또는 상태 범위를 벗어났음을 의미합니다. 미디어 접근 권한이 없는 키는 이미지, 비디오, PDF URL을 null로 수신하며, 세션 write 권한이 없는 키는 세션 링크와 token을 null로 수신합니다. https://docs.didit.me/console/api-keys 를 참고하십시오.

경로 매개변수

request_id
string<uuid>
필수

start endpoint가 반환한 request_id입니다.

본문

request_digital_credential 인증에 대해 지갑이 페이지 또는 앱에 반환한 응답 내용입니다.

response
object
필수

지갑이 반환한 정확한 내용: navigator.credentials.get의 DigitalCredential {protocol, data} 또는 Android의 DigitalCredential을 파싱한 credentialJson입니다. Didit으로 암호화되어 있으므로 변경하지 마십시오.

응답

모든 지갑 endpoint가 응답하는 단일 독립형 지갑 검증입니다.

request_id
string<uuid>
필수
wallet_verification
object
필수
vendor_data
string | null
필수
metadata
object | null
필수

시작 시 전송된 메타데이터 객체 또는 null입니다.

created_at
string<date-time>
필수
마지막 수정일 2026년 11월 7일