Для AI-агентов: markdown этой страницы — /docs-content/entities/files/upload.md индекс документации — /llms.txt
Загрузить файл
POST /v1/files/upload
Загружает файл на Диск Битрикс24. Содержимое передаётся в кодировке Base64 в теле JSON-запроса. Для загрузки необходимо указать папку (folderId) или хранилище (storageId).
Поля запроса
| Поле | Тип | Обяз. | Описание |
|---|---|---|---|
Полеfilename |
Типstring | Обяз.да | ОписаниеИмя файла с расширением, например report.pdf. Имя должно быть свободно в папке назначения |
Полеcontent |
Типstring | Обяз.да | ОписаниеСодержимое файла в кодировке Base64 |
ПолеfolderId |
Типnumber | Обяз.условно | ОписаниеID папки-назначения. Список папок: GET /v1/folders. Обязателен, если не указан storageId |
ПолеstorageId |
Типnumber | Обяз.условно | ОписаниеID хранилища (загрузка в корень). Список хранилищ: GET /v1/storages. Обязателен, если не указан folderId |
Необходимо указать один из двух параметров: folderId или storageId.
Имена в примерах — образцы. Перед повторной загрузкой выберите свободное имя, например добавьте дату и уникальный суффикс. Загрузка с занятым именем не заменяет существующий файл.
Примеры
curl — личный ключ
curl -X POST \
-H "X-Api-Key: YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{"folderId":27,"filename":"report.txt","content":"SGVsbG8gV29ybGQ="}' \
https://vibecode.bitrix24.tech/v1/files/upload
curl — OAuth-приложение
curl -X POST \
-H "X-Api-Key: YOUR_APP_KEY" \
-H "Authorization: Bearer USER_SESSION_TOKEN" \
-H "Content-Type: application/json" \
-d '{"folderId":27,"filename":"report.txt","content":"SGVsbG8gV29ybGQ="}' \
https://vibecode.bitrix24.tech/v1/files/upload
JavaScript — личный ключ
const content = Buffer.from('Hello World').toString('base64')
const res = await fetch('https://vibecode.bitrix24.tech/v1/files/upload', {
method: 'POST',
headers: {
'X-Api-Key': 'YOUR_API_KEY',
'Content-Type': 'application/json',
},
body: JSON.stringify({
folderId: 27,
filename: 'report.txt',
content,
}),
})
const body = await res.json()
console.log(body.data.id, body.data.downloadUrl)
JavaScript — OAuth-приложение
const content = Buffer.from('Hello World').toString('base64')
const res = await fetch('https://vibecode.bitrix24.tech/v1/files/upload', {
method: 'POST',
headers: {
'X-Api-Key': 'YOUR_APP_KEY',
'Authorization': 'Bearer USER_SESSION_TOKEN',
'Content-Type': 'application/json',
},
body: JSON.stringify({
folderId: 27,
filename: 'report.txt',
content,
}),
})
const body = await res.json()
console.log(body.data.id, body.data.downloadUrl)
Загрузка в корень хранилища
Если нужно загрузить файл в корень хранилища, а не в папку, передайте storageId вместо folderId. ID хранилища доступен в поле id из GET /v1/storages, корневая папка — в поле rootFolderId.
curl -X POST \
-H "X-Api-Key: YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{"storageId":1,"filename":"backup.txt","content":"SGVsbG8gV29ybGQ="}' \
https://vibecode.bitrix24.tech/v1/files/upload
Поля ответа
| Поле | Тип | Описание |
|---|---|---|
Полеsuccess |
Типboolean | ОписаниеВсегда true при успехе |
Полеdata.id |
Типnumber | ОписаниеID созданного файла |
Полеdata.name |
Типstring | ОписаниеИмя файла |
Полеdata.code |
Типstring | null | ОписаниеСимвольный код файла |
Полеdata.storageId |
Типnumber | ОписаниеID хранилища, в котором находится файл |
Полеdata.type |
Типstring | ОписаниеТип объекта — всегда "file" |
Полеdata.folderId |
Типnumber | ОписаниеID папки, в которой находится файл |
Полеdata.deletedType |
Типnumber | ОписаниеТип удаления: 0 — не удалён |
Полеdata.globalContentVersion |
Типnumber | ОписаниеВерсия содержимого файла |
Полеdata.fileId |
Типnumber | ОписаниеID файла во внутреннем хранилище Битрикс24 |
Полеdata.size |
Типnumber | ОписаниеРазмер файла в байтах |
Полеdata.createdBy |
Типnumber | ОписаниеID пользователя, создавшего файл. Список: GET /v1/users |
Полеdata.updatedBy |
Типnumber | ОписаниеID пользователя, изменившего файл последним |
Полеdata.deletedBy |
Типnumber | null | ОписаниеID удалившего файл или null, если файл не удалён |
Полеdata.createdAt |
Типstring | ОписаниеДата и время создания (ISO 8601) |
Полеdata.updatedAt |
Типstring | ОписаниеДата и время последнего изменения (ISO 8601) |
Полеdata.deletedAt |
Типstring | null | ОписаниеДата и время удаления или null, если файл не удалён |
Полеdata.downloadUrl |
Типstring | ОписаниеАдрес скачивания файла через API Вайбкод, GET /v1/files/:id/download. Запрос по нему передаёт заголовок X-Api-Key |
Полеdata.detailUrl |
Типstring | ОписаниеURL карточки файла в Битрикс24 |
Пример ответа
При успешной загрузке возвращается HTTP-статус 201 Created.
{
"success": true,
"data": {
"id": 9251,
"name": "report.txt",
"code": null,
"storageId": 1,
"type": "file",
"folderId": 27,
"deletedType": 0,
"globalContentVersion": 1,
"fileId": 34867,
"size": 11,
"createdBy": 1,
"updatedBy": 1,
"deletedBy": null,
"createdAt": "2026-05-06T09:32:39.000Z",
"updatedAt": "2026-05-06T09:32:39.000Z",
"deletedAt": null,
"downloadUrl": "https://vibecode.bitrix24.tech/v1/files/9251/download",
"detailUrl": "https://example.bitrix24.ru/company/personal/user/1/disk/file/report.txt"
}
}
Пример ответа при ошибке
400 — не указаны filename и content:
{
"success": false,
"error": {
"code": "MISSING_PARAMS",
"message": "filename and content (base64) are required."
}
}
Ошибки
| HTTP | Код | Описание |
|---|---|---|
| HTTP400 | КодMISSING_PARAMS |
ОписаниеНе переданы filename и content, либо не указан ни folderId, ни storageId |
| HTTP401 | КодMISSING_API_KEY |
ОписаниеНе передан заголовок X-Api-Key |
| HTTP401 | КодINVALID_API_KEY |
ОписаниеКлюч не опознан: такой строки на платформе нет |
| HTTP401 | КодTOKEN_MISSING |
ОписаниеТокены доступа к порталу Битрикс24 недоступны |
| HTTP422 | КодBITRIX_ERROR |
ОписаниеИмя уже занято в папке назначения. error.b24Code равен DISK_OBJ_22000. Выберите другое имя перед повтором |
| HTTP403 | КодSCOPE_DENIED |
ОписаниеКлючу не хватает скоупа disk |
| HTTP404 | КодENTITY_NOT_FOUND |
ОписаниеПапка или хранилище с указанным ID не найдены |
| HTTP422 | КодBITRIX_ERROR |
ОписаниеБитрикс24 вернул ошибку при загрузке файла |
| HTTP429 | КодRATE_LIMITED |
ОписаниеПревышен лимит запросов |
Полный список общих ошибок API — Ошибки.
Известные особенности
Содержимое передаётся в Base64. Файл кодируется в Base64 и передаётся как строка в поле content. Передача файла через multipart/form-data не поддерживается.
Максимальный размер. Лимит тела запроса для этого маршрута — 70 МБ. С учётом того, что base64 увеличивает размер примерно на треть, это соответствует исходному файлу около 50 МБ — запись звонка, типовые вложения. Битрикс24 дополнительно применяет собственное ограничение на размер файла Диска: при его превышении возвращается 422 BITRIX_ERROR. Файлы в сотни МБ загружать через этот эндпоинт не предназначено.