Перейти к основному содержанию
POST
cURL
Используйте эту операцию для кошелька, в ответе на запуск которого есть next_action.type = request_digital_credential, например Google Wallet. Выполняйте аутентификацию с помощью API-ключа приложения, которым была запущена верификация, с вашего бэкенда. Отправьте именно то, что вернул кошелёк: {protocol, data} из navigator.credentials.get в браузере или разобранный credentialJson из Android Credential Manager. Ответ зашифрован для Didit, поэтому не изменяйте его. Didit проверяет подпись издателя с доверенными корнями издателя, каждое возвращённое значение по подписанному дайджесту и подпись устройства по вашему origin и этому запросу, после чего принимает решение по верификации. Ответ можно отправить только один раз. Повторная отправка возвращает уже принятое решение по верификации. Для верификации, которая не предусматривает ответ кошелька, сервер отвечает кодом 409 с error: "not_a_digital_credentials_wallet". Полную последовательность, включая фрагменты для браузера и Android, см. в разделе API цифрового ID-кошелька.

Авторизации

x-api-key
string
header
обязательно

API-ключ вашего приложения из раздела «Разработчикам» -> «API-ключи» в Business Console. Основной ключ имеет полный доступ. Именованный ключ может иметь ограниченную область действия: без доступа, чтение или запись для каждого ресурса, ограничение определенными сценариями или одобренными сессиями, списком IP-адресов и сроком действия. 401 означает, что ключ неверен, отозван или его срок действия истек; 403 означает, что ключ не был передан, у ключа нет доступа к этому ресурсу или действию, либо запрос поступил с адреса вне его списка IP-адресов; 404 на маршруте сессии означает, что сессия не входит в сценарии или статусы ключа. Ключ без доступа к медиа получает URL изображений, видео и PDF как null, а ключ без прав на запись сессий получает ссылки на сессии и токены как null. См. https://docs.didit.me/console/api-keys.

Параметры пути

request_id
string<uuid>
обязательно

request_id, возвращённый endpoint запуска.

Тело

Ответ, который кошелёк вернул вашей странице или приложению при верификации request_digital_credential.

response
object
обязательно

В точности то, что вернул кошелёк: {protocol, data} объекта DigitalCredential из navigator.credentials.get или распарсенный credentialJson объекта DigitalCredential Android. Зашифровано для Didit; не изменяйте это значение.

Ответ

Одна отдельная верификация кошелька в том виде, в котором её возвращает каждый endpoint для кошельков.

request_id
string<uuid>
обязательно
wallet_verification
object
обязательно
vendor_data
string | null
обязательно
metadata
object | null
обязательно

Объект метаданных, переданный при запуске, или null.

created_at
string<date-time>
обязательно
Последнее изменение 7 ноября 2026 г.