Pular para o conteúdo principal
POST
cURL
Use esta operação para uma carteira cuja resposta inicial traz next_action.type = request_digital_credential, como o Google Wallet. Autentique-se a partir do seu backend com a chave de API da aplicação que iniciou a verificação. Envie exatamente o que a carteira retornou: {protocol, data} de navigator.credentials.get no navegador, ou o credentialJson já analisado do Android Credential Manager. A resposta é criptografada para a Didit, então não a altere. A Didit verifica a assinatura do emissor em relação às suas raízes confiáveis de emissores, cada valor retornado em relação ao seu digest assinado e a assinatura do dispositivo sobre o seu origin e esta requisição e, em seguida, decide o resultado da verificação. Uma resposta só pode ser enviada uma vez. Um segundo envio retorna a verificação que já foi decidida. Uma verificação que não aceita resposta de carteira responde 409 com error: "not_a_digital_credentials_wallet". Consulte APIs de carteiras de identidade digital para ver a sequência completa, incluindo os trechos de código para navegador e Android.

Autorizações

x-api-key
string
header
obrigatório

Chave de API da sua aplicação, em Developers -> API keys no Business Console. A chave principal tem acesso total. Uma chave nomeada pode ter escopo restrito: nenhum acesso, leitura ou escrita por recurso, limitada a alguns fluxos ou a sessões aprovadas, a uma lista de endereços IP e a uma data de validade. 401 significa que a chave está errada, revogada ou expirada; 403 significa que nenhuma chave foi enviada, que a chave não tem acesso a este recurso ou ação, ou que a requisição veio de um endereço fora da sua lista de IPs; 404 em uma rota de sessão significa que a sessão está fora dos fluxos ou status da chave. Uma chave sem acesso a mídia recebe URLs de imagem, vídeo e PDF como null, e uma chave sem permissão de escrita em sessões recebe links e tokens de sessão como null. Consulte https://docs.didit.me/console/api-keys.

Parâmetros de caminho

request_id
string<uuid>
obrigatório

O request_id retornado pelo endpoint de início.

Corpo

O que a carteira respondeu à sua página ou aplicativo, em uma verificação request_digital_credential.

response
object
obrigatório

Exatamente o que a carteira retornou: {protocol, data} da DigitalCredential de navigator.credentials.get, ou o credentialJson analisado da DigitalCredential do Android. Criptografado para a Didit; não o altere.

Resposta

Uma verificação de carteira avulsa, como todo endpoint de carteira a retorna.

request_id
string<uuid>
obrigatório
wallet_verification
object
obrigatório
vendor_data
string | null
obrigatório
metadata
object | null
obrigatório

O objeto de metadados enviado no início, ou nulo.

created_at
string<date-time>
obrigatório
Última modificação em 1 de novembro de 2026