---
title: "Временный адрес вложения диалога"
method: GET
path: "/api/v1/crm/inbox/attachments/{id}/download-session"
tags: ["CRM inbox"]
---

# Временный адрес вложения диалога

`GET /api/v1/crm/inbox/attachments/{id}/download-session`

## Request

- Base URL: `https://erp.akeda.ru`
- URL: `https://erp.akeda.ru/api/v1/crm/inbox/attachments/{id}/download-session`
- Auth: one of:
  - HTTP bearer
  - OAuth 2 (authorization code, authorization URL `https://erp.akeda.ru/oauth2/authorize`, token URL `https://erp.akeda.ru/oauth2/token`, scopes: `akeda:delegate`)

Подписанный адрес вложения на 15 минут: байты идут прямо из хранилища, без заголовка авторизации — так забирает файл агент по MCP. Права — те же, что у диалога. direct=false — хранилище подписывать не умеет, адрес ведёт на crmGetInboxAttachmentContent и требует авторизации. scan_status=skipped честно говорит, что файл антивирус не проверял (загружен формой или до проверок). Файл, который антивирус ещё проверяет или признал заражённым, адреса не получает — 409 crm.inbox.attachment_not_scanned.

## Response `200`

Временный адрес

- TransferDownloadLink: Временный адрес файла: подписанный адрес хранилища или адрес этого API.
  - `url` string, required
  - `method` 'GET', required
  - `direct` boolean, required: true — подписанный адрес хранилища, без заголовка авторизации; false — адрес этого API, с авторизацией
  - `requires_authorization` boolean, required: true — адрес требует токен API, агенту по MCP он недоступен
  - `expires_at` string, date-time: Срок подписанного адреса; у адреса API его нет
  - `name` string, required
  - `mime_type` string, required
  - `size_bytes` integer, required
  - `scan_status` 'clean' | 'skipped': Вердикт антивируса; skipped — файл антивирус не проверял
  - `facsimile` 'applied' | 'not_allowed': Что стало с просьбой о факсимиле у печатной формы

## Other responses

- `400`: Некорректный запрос или нарушение бизнес-правила
- `401`: Сессия, ключ или кабинет не подтверждены
- `403`: Текущая роль не имеет требуемого права
- `404`: Запись не найдена или не видима текущему пользователю
- `409`: Конфликт версии, идемпотентности или бизнес-состояния

---

[API](https://skmtc.dev/akeda/apis/akeda-erp-client-api.md) · [All operations](https://skmtc.dev/akeda/apis/akeda-erp-client-api/llms.txt) · [OpenAPI document](https://skmtc.dev/akeda/apis/akeda-erp-client-api/revisions/a99574d597cc?raw)