Descargar un adjunto de una orden

POST/api/v1/purchase-orders/get-attachment

Permiso

purchase-orders.view

Empresa

Opera sobre la empresa activa

Tipo

Lectura: no cambia nada

Respuesta

el archivo

Encabezados

• Cookietextorequerido

  La cookie de sesión del usuario de la integración (__Secure-erp.session_token). Cuando esté la clave API, va en Authorization: Bearer. Ver Autenticación.

• X-Expected-Companyuuidrequerido

  La empresa sobre la que operás. Si no coincide con la de la credencial, responde 409. Ver Empresa activa.

Cuerpo

JSON con Content-Type: application/json.

• documentIduuidrequerido
• attachmentIduuidrequerido

Respuesta

200 con el archivo y su nombre en Content-Disposition.

Errores

Un rechazo responde application/problem+json con un code estable. Los más comunes en esta operación:

401	Falta la credencial o venció.
403	La credencial no tiene el permiso purchase-orders.view.
409	La empresa activa no es la de X-Expected-Company.
422	Datos inválidos o una regla de negocio rota, con el detalle por campo.
503	Sistema ocupado: reintentá después de Retry-After segundos.

La lista completa está en Errores.

curl

curl -X POST "$ERP_URL/api/v1/purchase-orders/get-attachment" \
  -b sesion.txt \
  -H "X-Expected-Company: $ERP_EMPRESA" \
  -H "Content-Type: application/json" \
  -d '{
  "documentId": "3f2a9c1e-5b7d-4e8a-9c21-7d4e5f6a8b90",
  "attachmentId": "3f2a9c1e-5b7d-4e8a-9c21-7d4e5f6a8b90"
}' \
  -o archivo

TypeScript

const respuesta = await fetch(`${process.env.ERP_URL}/api/v1/purchase-orders/get-attachment`, {
  method: "POST",
  headers: {
    Cookie: process.env.ERP_SESION!,
    "X-Expected-Company": process.env.ERP_EMPRESA!,
    "Content-Type": "application/json",
  },
  body: JSON.stringify({
    "documentId": "3f2a9c1e-5b7d-4e8a-9c21-7d4e5f6a8b90",
    "attachmentId": "3f2a9c1e-5b7d-4e8a-9c21-7d4e5f6a8b90"
  }),
});
if (!respuesta.ok) throw new Error((await respuesta.json()).title);
const archivo = await respuesta.blob();