---
title: "Получить вложения письма"
method: GET
path: "/api/v1/mail/messages/{id}/attachments"
tags: ["Mail messages"]
---

# Получить вложения письма

`GET /api/v1/mail/messages/{id}/attachments`

## Request

- Base URL: `https://erp.akeda.ru`
- URL: `https://erp.akeda.ru/api/v1/mail/messages/{id}/attachments`
- Auth: one of:
  - HTTP bearer
  - OAuth 2 (authorization code, authorization URL `https://erp.akeda.ru/oauth2/authorize`, token URL `https://erp.akeda.ru/oauth2/token`, scopes: `akeda:delegate`)

Ключи объектного хранилища не возвращаются: знание ключа — половина пути к чужому файлу.

## Response `200`

Вложения письма без ключей хранилища

- object
  - `items` MailAttachment[], required
    - `id` string, uuid, required
    - `message_id` string, uuid, required
    - `filename` string, required
    - `content_type` string, required
    - `size_bytes` integer, required
    - `content_id` string: Заполняется у картинок, вставленных в тело письма через cid:
    - `is_inline` boolean, required: Встроенная в тело картинка, а не документ
    - `scan_status` 'pending' | 'clean' | 'infected' | 'skipped', required: Состояние антивирусной проверки файла. pending существует потому, что письмо сохраняется целиком, а проверка идёт потоком: видеть письмо можно сразу, скачать вложение — только после вердикта.
    - `created_at` string, date-time, required

## Other responses

- `400`: Некорректный запрос или нарушение бизнес-правила
- `401`: Сессия, ключ или кабинет не подтверждены
- `403`: Текущая роль не имеет требуемого права
- `404`: Запись не найдена или не видима текущему пользователю

---

[API](https://skmtc.dev/akeda/apis/akeda-erp-client-api.md) · [All operations](https://skmtc.dev/akeda/apis/akeda-erp-client-api/llms.txt) · [OpenAPI document](https://skmtc.dev/akeda/apis/akeda-erp-client-api/revisions/3c60ded179f2?raw)