#Прямая загрузка файла

POST /v1/storage/objects/upload

Загружает файл до 10 МБ одним запросом в формате multipart/form-data — сервер принимает файл и возвращает готовый объект хранилища.

#Поля запроса (body)

Тело запроса должно быть в формате multipart/form-data.

Параметр Тип Обяз. По умолч. Описание
file file да — Бинарный файл размером не более 10 МБ; MIME-тип определяется из заголовка Content-Type части формы; если заголовок отсутствует, используется application/octet-stream
key string да — Логический ключ объекта: от 1 до 1024 символов, допустимы a-z, A-Z, 0-9, ., _, /, -; не начинать с / или ., не содержать ..
visibility string нет PRIVATE Видимость объекта: PRIVATE или PUBLIC

#Примеры

#curl — личный ключ

Terminal 
curl -X POST https://vibecode.bitrix24.tech/v1/storage/objects/upload \
  -H "X-Api-Key: YOUR_API_KEY" \
  -F "file=@avatar.png;type=image/png" \
  -F "key=users/42/avatar.png" \
  -F "visibility=PRIVATE"

#curl — OAuth-приложение

Terminal 
curl -X POST https://vibecode.bitrix24.tech/v1/storage/objects/upload \
  -H "X-Api-Key: YOUR_APP_KEY" \
  -H "Authorization: Bearer USER_SESSION_TOKEN" \
  -F "file=@avatar.png;type=image/png" \
  -F "key=users/42/avatar.png" \
  -F "visibility=PRIVATE"

#JavaScript — личный ключ

javascript 
const formData = new FormData()
formData.append('file', fileInput.files[0])
formData.append('key', 'users/42/avatar.png')
formData.append('visibility', 'PRIVATE')

const res = await fetch('https://vibecode.bitrix24.tech/v1/storage/objects/upload', {
  method: 'POST',
  headers: {
    'X-Api-Key': 'YOUR_API_KEY',
  },
  body: formData,
})

if (!res.ok) {
  const { error } = await res.json()
  console.error(error.code, error.message)
  return
}
const { object } = await res.json()
console.log('Object ID:', object.id)

#JavaScript — OAuth-приложение

javascript 
const formData = new FormData()
formData.append('file', fileInput.files[0])
formData.append('key', 'users/42/avatar.png')
formData.append('visibility', 'PRIVATE')

const res = await fetch('https://vibecode.bitrix24.tech/v1/storage/objects/upload', {
  method: 'POST',
  headers: {
    'X-Api-Key': 'YOUR_APP_KEY',
    'Authorization': 'Bearer USER_SESSION_TOKEN',
  },
  body: formData,
})

const { object } = await res.json()

#Поля ответа

Поле Тип Описание
object.id string Идентификатор объекта
object.key string Логический ключ объекта
object.contentType string MIME-тип файла
object.sizeBytes string Размер файла в байтах (строка)
object.sha256 string SHA-256 хеш файла или null
object.visibility string Видимость: PRIVATE или PUBLIC
object.uploadStatus string Статус загрузки: COMPLETED
object.createdAt string Дата создания (ISO 8601)
object.deletedAt string Дата удаления или null

#Пример ответа

JSON 
{
  "object": {
    "id": "cmpf9b1gp003omr0zkc0qjojn",
    "key": "users/42/avatar.png",
    "contentType": "image/png",
    "sizeBytes": "20480",
    "sha256": null,
    "visibility": "PRIVATE",
    "uploadStatus": "COMPLETED",
    "createdAt": "2026-05-21T08:56:32.809Z",
    "deletedAt": null
  }
}

#Пример ответа при ошибке

415 — для PUBLIC-объектов передан MIME-тип, недопустимый из соображений межсайтового выполнения скриптов:

JSON 
{
  "success": false,
  "error": {
    "code": "STORAGE_FORBIDDEN_CONTENT_TYPE",
    "message": "Content-Type text/html is not allowed for PUBLIC objects (XSS-prone)"
  }
}

#Ошибки

HTTP Код Описание
403 STORAGE_SCOPE_REQUIRED API-ключу не хватает скоупа vibe:storage
401 STORAGE_NO_AUTH_CONTEXT Запрос выполнен без авторизации
400 STORAGE_FILE_REQUIRED Не передано поле file
400 STORAGE_KEY_REQUIRED Не передано поле key
400 STORAGE_INVALID_KEY Значение key нарушает правила формата
400 STORAGE_INVALID_VISIBILITY Недопустимое значение visibility
400 STORAGE_MULTIPART_PARSE_FAILED Не удалось разобрать тело запроса как multipart/form-data
413 STORAGE_UPLOAD_TOO_LARGE Файл превышает 10 МБ — используйте предподписанный URL
415 STORAGE_FORBIDDEN_CONTENT_TYPE Для PUBLIC-объектов запрещены типы text/html, application/javascript, application/x-javascript, image/svg+xml
402 BILLING_INSUFFICIENT Недостаточно средств на балансе
507 STORAGE_QUOTA_EXCEEDED Исчерпана квота хранилища
503 STORAGE_FEATURE_DISABLED Хранилище отключено для портала
502 STORAGE_BUCKET_ERROR Ошибка при взаимодействии с хранилищем

Полный список общих ошибок API — Ошибки.

#Известные особенности

Файлы крупнее 10 МБ. Для файлов от 10 МБ до 5 ГБ используйте предподписанный URL (Путь B). Для файлов крупнее 5 ГБ — составную загрузку (Путь C).

Проверка типа для PUBLIC-объектов. Проверка выполняется по заявленному Content-Type части формы до записи файла — при нарушении запрос отклоняется без обращения к хранилищу.

#Смотрите также