Перейти к основному содержанию
POST
Аутентификация появилась недавно. Эти endpoint’ы обслуживаются эмитентом вашего приложения, например https://<name>.auth.didit.me, и никогда не принимают ваш API-ключ Didit.
Параметры запроса step_up и status в вашем return_to лишь сообщают вашему приложению, что нужно проверить результат. Прежде чем действовать, получите данные о процедуре усиленной аутентификации с помощью Получить step-up и продолжайте только тогда, когда status равен approved.

Авторизации

Authorization
string
header
обязательно

Токен доступа человека из POST /token/: JWT с алгоритмом ES256 и заголовком typ: at+jwt, действующий не более 5 минут. Не ваш API-ключ Didit.

Тело

application/json

Конфиденциальное действие, которое человек собирается совершить.

action
enum<string>
обязательно

payout (вывод средств или перевод), bank (добавление или изменение банковского счёта) или contact (изменение электронной почты или номера телефона). К выводу средств также применяется правило нового устройства.

Доступные опции:
payout,
bank,
contact
return_to
string
обязательно

Куда возвращается пользователь после прохождения верификации с добавлением параметров step_up=<id>&status=approved. Если действует правило, адрес должен входить в список redirect URI приложения; если правила нет, проверка не выполняется.

Maximum string length: 2048
Пример:

"https://app.example.com/payouts/confirm"

amount
string

Обязательно для payout: сумма с точностью до двух знаков после запятой. Число JSON также принимается.

Pattern: ^[0-9]{1,16}(\.[0-9]{1,2})?$
Пример:

"900.00"

currency
string

Код ISO 4217 для amount. По умолчанию совпадает с валютой правила выплаты; выплата в другой валюте проверяется всегда.

Pattern: ^[A-Z]{3}$
Пример:

"USD"

Ответ

Ни одно правило не применимо.

Ни одно правило не применимо: выполните действие.

required
enum<boolean>
обязательно
Доступные опции:
false
Последнее изменение 7 ноября 2026 г.