---
title: "🔓 #27008 Сессия сотрудника фикстуры тестовой компании пула без SMS и кода входа - ответ как у signin/auth. #27156 Сотрудник - по одному из полей phone, userID, email. Только сотрудникам, которые состоят лишь в этой тестовой компании; сессия живёт 12 ч. Только с токеном стенда в заголовке X-Test-Token; без токена в конфигурации стенда - 404"
method: POST
path: "/test/session"
tags: ["Testkit"]
---

# 🔓 #27008 Сессия сотрудника фикстуры тестовой компании пула без SMS и кода входа - ответ как у signin/auth. #27156 Сотрудник - по одному из полей phone, userID, email. Только сотрудникам, которые состоят лишь в этой тестовой компании; сессия живёт 12 ч. Только с токеном стенда в заголовке X-Test-Token; без токена в конфигурации стенда - 404

`POST /test/session`

## Request

- Base URL: `http://localhost`
- URL: `http://localhost/test/session`
- Auth: none required

#27008 Сессия сотрудника фикстуры тестовой компании пула без SMS и кода входа - ответ как у signin/auth. #27156 Сотрудник - по одному из полей phone, userID, email. Только сотрудникам, которые состоят лишь в этой тестовой компании; сессия живёт 12 ч. Только с токеном стенда в заголовке X-Test-Token; без токена в конфигурации стенда - 404

**Access:** `unauthorized` (0 ) · **Scope:** `write` · **только веб-сессия**

### TypeScript (copy-paste)

**`POST /test/session`**

<details open><summary><b>Params</b></summary>

```typescript
export interface TestSessionParams {
  slot: number
  phone?: string | null
  userID?: string | null
  email?: string | null
}
```

</details>

<details open><summary><b>Response</b></summary>

```typescript
export type TestSessionResponse = IServerResponse<Record<string, any>>

export interface IServerResponse<T = any> {
  code: number
  data: T
  srvTS: number
  rkey: string
}
```

</details>

> Полный файл типов: [`/docs/types`](/docs/types) · raw: [`/docs/api-types.ts`](/docs/api-types.ts)

## Query parameters

- `slot` integer, required
- `phone` string, nullable
- `userID` string, uuid, nullable
- `email` string, nullable

## Headers

- `devID` string, uuid, required
- `tz` string, required
- `app` string, required
- `appVer` string, required
- `rKey` string

## Response `200`

OK — `IServerResponse<Record<string, any>>`

- object
  - `code` integer, required
  - `data` object, required: Response payload (нет ResponseData / doc.schema)
  - `srvTS` integer, required: Server timestamp (ms)
  - `rkey` string, required: Request key

## Other responses

- `400`: BadRequest: Exactly one of phone, userID, email is required
- `403`: AccessNotAllowed: Invalid test API token; the user is not an employee of only this test company
- `404`: NotFound: Test API is disabled on this stand; test company with this slot is not created; no such user
- `422`: UnprocessableContent: params.code - test_rate_limited

---

[API](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api.md) · [All operations](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/llms.txt) · [OpenAPI document](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/revisions/a143b51ba29a?raw)