BankID — Telefonautentisering & signering
Autentisera eller signera via telefonkanal för användare som inte kan skanna QR-koder.
När användaren inte kan skanna en QR-kod (callcenter-flöden, rena röstkanaler) använder du telefon-endpointsen. Användaren får en push direkt i sin BankID-app, kopplad till det personnummer som handläggaren anger.
Telefonautentisering
curl -X POST https://sandbox-api.cerrtify.com/service/bankid/phone/auth \
-H "X-API-Key: cert_..." \
-H "Content-Type: application/json" \
-d '{
"personalNumber": "190000000000",
"callInitiator": "user",
"userVisibleData": "Sign in to Acme over phone"
}'callInitiator är antingen user (kunden ringde upp) eller RP (ni ringde upp). BankID kräver detta av regelefterlevnadsskäl — se till att det blir rätt.
Telefonsignering
curl -X POST https://sandbox-api.cerrtify.com/service/bankid/phone/sign \
-H "X-API-Key: cert_..." \
-H "Content-Type: application/json" \
-d '{
"personalNumber": "190000000000",
"callInitiator": "user",
"userVisibleData": "Approve the transfer of 500 SEK"
}'Collect
Samma /service/bankid/collect-endpoint som för QR-flödena.