session_kind, поэтому принимающее приложение при импорте создаёт сессию того же типа.
Эндпоинты
Поделиться сессией
POST /v3/session/{sessionId}/share/: создаёт токен общего доступа с ограниченным сроком действия для проверенной сессии.Импорт общей сессии
POST /v3/session/import-shared/: импортирует сессию, которой поделился партнёр, по токену общего доступа.Как это работает
1
Партнёр A делится сессией
После того как пользователь завершит верификацию на платформе партнёра A, партнёр A вызывает Поделиться сессией, передавая ID сессии и ID приложения целевого партнёра. Didit возвращает
share_token с ограниченным сроком действия.2
Токен общего доступа передаётся партнёру B
Партнёр A передаёт
share_token партнёру B по собственному защищённому каналу (вызов API, webhook и т. д.).3
Партнёр B импортирует сессию
Партнёр B вызывает Импорт общей сессии, передавая
share_token. Didit создаёт копию проверенной сессии в аккаунте партнёра B со всеми данными верификации.Требования
Варианты использования
- Банки → финтех: пользователь, верифицированный банком, может получить доступ к финтех-партнёру без повторной верификации
- Маркетплейс → платёжный провайдер: продавцы, верифицированные на маркетплейсе, могут сразу подключиться к платёжному провайдеру
- Страхование → здравоохранение: обмен данными верификации между доверенными партнёрами из разных отраслей
- Компании группы: обмен данными верификации между несколькими приложениями одной организации
Подробнее о функции многоразового KYC читайте в руководстве по передаче KYC через API.