Перейти к основному содержанию
POST
Создать token для мониторинга
Аутентификация недавно добавлена, и этот endpoint остаётся выключенным, пока Didit его не включит: до этого он возвращает 503 monitoring_unavailable.
Браузерные и нативные SDK вызывают этот endpoint с устройства пользователя; вашему серверу не нужно его вызывать. Каждое событие, отправленное с учётными данными, записывается в vendor_data пользователя независимо от того, что заявляет устройство.

Авторизации

Authorization
string
header
обязательно

Токен доступа человека из POST /token/: JWT с алгоритмом ES256 и заголовком typ: at+jwt, действующий не более 5 минут. Не ваш API-ключ Didit.

Тело

application/json

Пусто: token доступа указывает на лицо.

Ответ

Учётные данные устройства для пользователя.

Краткосрочные учетные данные устройства для отправки событий активности лица в систему мониторинга транзакций с его устройства. Они не привязаны к сессии и остаются действительными до expires_at, даже после выхода из системы.

monitoring_token
string
обязательно

Учётные данные устройства. Относитесь к ним как к секрету.

Пример:

"mt_2f8c1d9e7b6a5f4e3d2c1b0a"

expires_at
string<date-time>
обязательно

Не более 15 минут после выдачи.

Пример:

"2026-10-17T10:56:14Z"

allowed_event_categories
string[]
обязательно

Категории событий, которые он может отправлять. События аутентификации и безопасности всегда исходят от Didit, никогда от устройства.

Пример:
max_uses
integer
обязательно
Пример:

1000

bind_to_origin
string | null
обязательно

Источник (origin) браузера, с которого действуют учетные данные: Origin запроса или null, если он отсутствовал.

Пример:

"https://app.example.com"

vendor_data
string
обязательно

Человек, для которого регистрируется каждое событие, независимо от того, что отправляет устройство.

Пример:

"user-42"

Последнее изменение 7 ноября 2026 г.