---
title: "Временный адрес вложения письма"
method: GET
path: "/api/v1/mail/attachments/{id}/download-session"
tags: ["Mail messages"]
---

# Временный адрес вложения письма

`GET /api/v1/mail/attachments/{id}/download-session`

## Request

- Base URL: `https://erp.akeda.ru`
- URL: `https://erp.akeda.ru/api/v1/mail/attachments/{id}/download-session`
- Auth: one of:
  - HTTP bearer
  - OAuth 2 (authorization code, authorization URL `https://erp.akeda.ru/oauth2/authorize`, token URL `https://erp.akeda.ru/oauth2/token`, scopes: `akeda:delegate`)

Подписанный адрес вложения на 15 минут: байты идут прямо из хранилища, без заголовка авторизации — так забирает файл агент по MCP. Вложение, которое ещё не открывали, сначала забирается с почтового сервера и проверяется антивирусом. direct=false — хранилище подписывать не умеет, адрес ведёт на mailGetAttachmentContent и требует авторизации. scan_status=skipped честно говорит, что файл антивирус не проверял. Заражённый файл адреса не получает — 403 mail.attachment_infected, ещё проверяемый — 409 mail.attachment_pending.

## Response `200`

Временный адрес

- MailAttachmentLink: Временный адрес вложения письма.
  - `url` string, required
  - `direct` boolean, required: true — подписанный адрес хранилища, без заголовка авторизации; false — адрес этого API, с авторизацией
  - `expires_at` string, date-time: Срок подписанного адреса; у адреса API его нет
  - `name` string, required
  - `mime_type` string, required
  - `size_bytes` integer, required
  - `scan_status` 'pending' | 'clean' | 'infected' | 'skipped', required: Состояние антивирусной проверки файла. pending существует потому, что письмо сохраняется целиком, а проверка идёт потоком: видеть письмо можно сразу, скачать вложение — только после вердикта.

## Other responses

- `400`: Некорректный запрос или нарушение бизнес-правила
- `401`: Сессия, ключ или кабинет не подтверждены
- `403`: Текущая роль не имеет требуемого права
- `404`: Запись не найдена или не видима текущему пользователю
- `409`: Конфликт версии, идемпотентности или бизнес-состояния

---

[API](https://skmtc.dev/akeda/apis/akeda-erp-client-api.md) · [All operations](https://skmtc.dev/akeda/apis/akeda-erp-client-api/llms.txt) · [OpenAPI document](https://skmtc.dev/akeda/apis/akeda-erp-client-api/revisions/3c60ded179f2?raw)