curl --request POST \
--url https://{issuer}/step-up/ \
--header 'Authorization: Bearer <token>' \
--header 'Content-Type: application/json' \
--data '
{
"action": "payout",
"amount": "900.00",
"currency": "USD",
"return_to": "https://app.example.com/payouts/confirm"
}
'{
"required": false
}Criar step-up | API de Autenticação da Didit
POST /step-up/ aplica suas regras de step-up da Didit antes de uma ação sensível. Retorna required false ou uma URL de verificação para a pessoa.
curl --request POST \
--url https://{issuer}/step-up/ \
--header 'Authorization: Bearer <token>' \
--header 'Content-Type: application/json' \
--data '
{
"action": "payout",
"amount": "900.00",
"currency": "USD",
"return_to": "https://app.example.com/payouts/confirm"
}
'{
"required": false
}https://<name>.auth.didit.me, e não aceitam a sua chave de API da Didit.step_up e status no seu return_to apenas indicam à sua aplicação que ela deve verificar. Antes de agir, consulte o step-up com Obter um step-up e só continue quando status for approved.Autorizações
O token de acesso da pessoa obtido em POST /token/: um JWT ES256 com o cabeçalho typ: at+jwt, válido por no máximo 5 minutos. Não é a sua chave de API da Didit.
Corpo
A ação sensível que a pessoa está prestes a realizar.
payout (um saque ou uma transferência), bank (inclusão ou alteração de uma conta bancária) ou contact (alteração de e-mail ou número de telefone). Um payout também aplica a regra de novo dispositivo.
payout, bank, contact Para onde a pessoa retorna após a verificação, com step_up=<id>&status=approved adicionado. Quando uma regra se aplica, deve ser uma das URIs de redirecionamento da aplicação; quando nenhuma se aplica, não é verificado.
2048"https://app.example.com/payouts/confirm"
Obrigatório para payout: o valor, com até duas casas decimais. Um número JSON também é aceito.
^[0-9]{1,16}(\.[0-9]{1,2})?$"900.00"
Código ISO 4217 de amount. O padrão é a moeda da regra de pagamento; um pagamento em outra moeda é sempre verificado.
^[A-Z]{3}$"USD"
Resposta
Nenhuma regra se aplica.
Nenhuma regra se aplica: prossiga com a ação.
false