## Подтвердить загрузку

`POST /v1/storage/objects/complete`

> **Временно отключено.** Метод fail-closed возвращает `503
> STORAGE_PRESIGNED_UPLOAD_DISABLED` и не публикует байты из PENDING-брони.

Второй шаг загрузки через предподписанный URL — фиксирует фактический размер и тип файла из хранилища и переводит объект в статус `COMPLETED`.

## Поля запроса (body)

| Поле | Тип | Обяз. | По умолч. | Описание |
|------|-----|:-----:|-----------|---------|
| `objectId` | string | да | — | Идентификатор объекта из ответа [`POST /v1/storage/objects`](/docs/storage/upload/presigned) |

## Примеры

### curl — личный ключ

```bash
curl -X POST https://vibecode.bitrix24.tech/v1/storage/objects/complete \
  -H "X-Api-Key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"objectId":"cmpf9b1gp003omr0zkc0qjojn"}'
```

### curl — OAuth-приложение

```bash
curl -X POST https://vibecode.bitrix24.tech/v1/storage/objects/complete \
  -H "X-Api-Key: YOUR_APP_KEY" \
  -H "Authorization: Bearer USER_SESSION_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"objectId":"cmpf9b1gp003omr0zkc0qjojn"}'
```

### JavaScript — личный ключ

```javascript
const res = await fetch('https://vibecode.bitrix24.tech/v1/storage/objects/complete', {
  method: 'POST',
  headers: {
    'X-Api-Key': 'YOUR_API_KEY',
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({ objectId: 'cmpf9b1gp003omr0zkc0qjojn' }),
})

if (!res.ok) {
  const { error } = await res.json()
  console.error(error.code, error.message)
  return
}
const { object } = await res.json()
console.log('Upload complete, key:', object.key)
```

### JavaScript — OAuth-приложение

```javascript
const res = await fetch('https://vibecode.bitrix24.tech/v1/storage/objects/complete', {
  method: 'POST',
  headers: {
    'X-Api-Key': 'YOUR_APP_KEY',
    'Authorization': 'Bearer USER_SESSION_TOKEN',
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({ objectId: 'cmpf9b1gp003omr0zkc0qjojn' }),
})

const { object } = await res.json()
```

## Поля ответа

| Поле | Тип | Описание |
|------|-----|---------|
| `object.id` | string | Идентификатор объекта |
| `object.key` | string | Логический ключ объекта |
| `object.contentType` | string | Фактический MIME-тип файла (зафиксирован из хранилища) |
| `object.sizeBytes` | string | Фактический размер файла в байтах (строка) |
| `object.sha256` | string | SHA-256 хеш файла или `null` |
| `object.visibility` | string | Видимость: `PRIVATE` или `PUBLIC` |
| `object.uploadStatus` | string | Статус загрузки: `COMPLETED` |
| `object.createdAt` | string | Дата создания (ISO 8601) |
| `object.deletedAt` | string | Дата удаления или `null` |
| `object.contentUpdatedAt` | string (ISO 8601) | Когда содержимое последний раз стало актуальным: замена или первое завершение загрузки. Не двигается служебными обновлениями. `null` у объектов, записанных до появления поля |

## Пример ответа

```json
{
  "object": {
    "id": "cmpf9b1gp003omr0zkc0qjojn",
    "key": "users/42/avatar.png",
    "contentType": "image/png",
    "sizeBytes": "20480",
    "sha256": null,
    "visibility": "PRIVATE",
    "uploadStatus": "COMPLETED",
    "createdAt": "2026-05-21T08:56:32.809Z",
    "deletedAt": null
  }
}
```

## Пример ответа при ошибке

409 — файл не был отправлен на предподписанный URL:

```json
{
  "success": false,
  "error": {
    "code": "STORAGE_UPLOAD_NOT_FOUND_IN_BUCKET",
    "message": "..."
  }
}
```

## Ошибки

| HTTP | Код | Описание |
|------|-----|---------|
| 403 | `STORAGE_SCOPE_REQUIRED` | API-ключу не хватает скоупа `vibe:storage` |
| 401 | `STORAGE_NO_AUTH_CONTEXT` | Запрос выполнен без авторизации |
| 400 | `STORAGE_OBJECT_ID_REQUIRED` | Не передано поле `objectId` |
| 404 | `STORAGE_OBJECT_NOT_FOUND` | Объект с указанным `objectId` не найден |
| 409 | `STORAGE_UPLOAD_NOT_PENDING` | Объект уже подтверждён ранее |
| 409 | `STORAGE_UPLOAD_NOT_FOUND_IN_BUCKET` | Файл не был отправлен на предподписанный URL |
| 415 | `STORAGE_FORBIDDEN_CONTENT_TYPE` | Для `PUBLIC`-объектов обнаружен MIME-тип, недопустимый из соображений безопасности; объект удаляется |
| 503 | `STORAGE_FEATURE_DISABLED` | Хранилище отключено для портала |
| 503 | `STORAGE_PRESIGNED_UPLOAD_DISABLED` | Путь B временно отключён; PENDING-бронь остаётся fail-closed |
| 503 | `STORAGE_STS_UNAVAILABLE` | Сервис выдачи временных учётных данных недоступен |
| 502 | `STORAGE_BUCKET_ERROR` | Ошибка при взаимодействии с хранилищем |

Полный список общих ошибок API — [Ошибки](/docs/errors).

## Известные особенности

**Проверка типа для `PUBLIC`-объектов.** Фактический MIME-тип определяется из данных хранилища, а не из поля `contentType`, переданного на шаге создания объекта. Запрещены типы `text/html`, `application/javascript`, `application/x-javascript`, `image/svg+xml`.

## Смотрите также

- [Загрузка](/docs/storage/upload)
- [Создать предподписанный URL](/docs/storage/upload/presigned)
- [Прямая загрузка](/docs/storage/upload/direct)
- [Составная загрузка](/docs/storage/upload/multipart-create)
- [Хранилище](/docs/storage)