الوسائط والأصول
توقيع رفع أصل
جلب URL رفع موقّع لعنصر وسائط في مساحة عملك. ارفع بايتات الملف إليه ثم استدعِ upload/complete لتسجيل الأصل. لا تقرأ نقطة النهاية ملفاً محلياً نيابةً عنك.
POST /assets-api/upload/signمراجعة العقد: · sha256:563d2d581da0ad29
نظرة عامة
جلب URL رفع موقّع لعنصر وسائط في مساحة عملك. ارفع بايتات الملف إليه ثم استدعِ upload/complete لتسجيل الأصل. لا تقرأ نقطة النهاية ملفاً محلياً نيابةً عنك.
قد يعني نجاح HTTP قبول الطلب لا اكتماله. للعمل الخلفي، احفظ المعرّف المُعاد وتابع العملية نفسها حتى تنتهي. لا يُعدّ المنشور المجدول أوالمقبول منشوراً حتى تأكيد المنصة؛ انتهاء مهلة العميل لا يثبت النتيجة.
المصادقة والأذونات
لا يستخدم الرمز إلا حقوق مالكه. يفحص كل طلب عضوية مساحة العمل وملكية المورد والمساحات المحددة والإمكانات الممنوحة. يغيّر core و full الأدوات المعروضة؛ ولا يمنحان وصولاً.
حقول الطلب
تعني «مطلوب» داخل الكائن الأب والفرع المختار. الحقل الابن المطلوب لا يجعل الأب الاختياري مطلوباً. نُسخت القواعد وأسماء الحقول أدناه من العقد.
| الحقل / الفرع | النوع / مطلوب | القيود |
|---|---|---|
$ | objectمطلوب في العنصر الأب |
|
workspace_id | stringمطلوب في العنصر الأب |
|
asset_type | stringمطلوب في العنصر الأب |
|
filename | stringمطلوب في العنصر الأب |
|
content_type | stringمطلوب في العنصر الأب |
|
byte_size | integerمطلوب في العنصر الأب | طول جسم PUT الدقيق بالبايت (حتى 500 MiB). يُوقّع داخل URL الرفع بوصفه Content-Length ويُحتسب من حد تخزين المساحة، ويُفحص عند الإكمال: يُرفض العنصر الأطول من المعلن ويُزال.
|
content_sha256 | stringمطلوب في العنصر الأب |
|
title | stringاختياري / عنصر |
|
مخطط JSON Schema الكامل
{
"$schema": "https://json-schema.org/draft/2020-12/schema",
"type": "object",
"properties": {
"workspace_id": {
"type": "string",
"format": "uuid",
"pattern": "^([0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[1-8][0-9a-fA-F]{3}-[89abAB][0-9a-fA-F]{3}-[0-9a-fA-F]{12}|00000000-0000-0000-0000-000000000000|ffffffff-ffff-ffff-ffff-ffffffffffff)$"
},
"asset_type": {
"type": "string",
"enum": [
"image",
"video"
]
},
"filename": {
"type": "string",
"minLength": 1,
"maxLength": 256
},
"content_type": {
"type": "string",
"minLength": 1,
"maxLength": 120
},
"byte_size": {
"type": "integer",
"minimum": 1,
"maximum": 524288000,
"description": "Exact length in bytes of the body you will PUT (max 500 MiB). It is signed into the upload URL as Content-Length, counted against the workspace storage limit, and checked again when you complete the upload: an object longer than declared is rejected and removed."
},
"content_sha256": {
"type": "string",
"pattern": "^[0-9a-f]{64}$"
},
"title": {
"type": "string",
"maxLength": 200
}
},
"required": [
"workspace_id",
"asset_type",
"filename",
"content_type",
"byte_size",
"content_sha256"
],
"additionalProperties": false
}الاستجابة والاكتمال
رموز نجاح HTTP: 200. عندما تكتمل العملية: synchronous_http_response.
قد يعني نجاح HTTP قبول الطلب لا اكتماله. للعمل الخلفي، احفظ المعرّف المُعاد وتابع العملية نفسها حتى تنتهي. لا يُعدّ المنشور المجدول أوالمقبول منشوراً حتى تأكيد المنصة؛ انتهاء مهلة العميل لا يثبت النتيجة.
تعني «مطلوب» داخل الكائن الأب والفرع المختار. الحقل الابن المطلوب لا يجعل الأب الاختياري مطلوباً. نُسخت القواعد وأسماء الحقول أدناه من العقد.
| الحقل / الفرع | النوع / مطلوب | القيود |
|---|---|---|
$ | objectمطلوب في العنصر الأب | — |
object_key | stringمطلوب في العنصر الأب |
|
public_url | stringمطلوب في العنصر الأب |
|
signed_url | stringمطلوب في العنصر الأب |
|
upload_headers | objectمطلوب في العنصر الأب | — |
upload_headers.Content-Type | stringمطلوب في العنصر الأب |
|
upload_headers.x-amz-checksum-sha256 | stringمطلوب في العنصر الأب |
|
expires_seconds | integerمطلوب في العنصر الأب |
|
مخطط JSON Schema الكامل
{
"$schema": "https://json-schema.org/draft/2020-12/schema",
"type": "object",
"properties": {
"object_key": {
"type": "string",
"minLength": 1
},
"public_url": {
"type": "string",
"format": "uri"
},
"signed_url": {
"type": "string",
"format": "uri"
},
"upload_headers": {
"type": "object",
"properties": {
"Content-Type": {
"type": "string",
"minLength": 1
},
"x-amz-checksum-sha256": {
"type": "string",
"minLength": 1
}
},
"required": [
"Content-Type",
"x-amz-checksum-sha256"
]
},
"expires_seconds": {
"type": "integer",
"exclusiveMinimum": 0,
"maximum": 9007199254740991
}
},
"required": [
"object_key",
"public_url",
"signed_url",
"upload_headers",
"expires_seconds"
]
}الأخطاء وإعادة المحاولة بأمان
افحص حالة HTTP والجسم. قد يحوي خطأ التحقق 400 ZodError؛ تستخدم أخطاء المعالج error و message و code. احتفظ بـ request_id أو x-request-id للتشخيص دون اعتماد. أصلح أخطاء وصول 401/403 قبل المحاولة واتّبع Retry-After لـ 429. لكتابة غير مؤكدة أو 5xx، اقرأ الموجود أولاً. أعِد مفتاح منع التكرار حيث يُدعم فقط؛ تختلف المحاولة حسب العملية ولا تضمن التسليم مرة واحدة بالضبط.
دليل استكشاف الأخطاء وإصلاحهاأمثلة
تستخدم الأمثلة قيماً خيالية مفحوصة بالمخططات. استبدل المعرّفات بالمفوّض لك، والوسائط بأصول جاهزة، والتواريخ بوقت نشر مؤكد. افحص أهلية الحساب قبل الكتابة. لا تُرسل الصفحة طلبات API.
اضبط SOSOAPI_ACCESS_TOKEN على خادمك ببيانات اعتماد تقبلها العملية، وأبقِه خارج شيفرة المتصفح. للوكيل، استخدم sosoapi auth login للدخول بالمتصفح ودع CLI يحدّث بيانات اعتماده.
request.json
{
"workspace_id": "11111111-1111-4111-8111-111111111111",
"asset_type": "image",
"filename": "example.png",
"content_type": "image/png",
"byte_size": 1,
"content_sha256": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
}cURL
curl --request POST \
"https://gqeshlawtcexsapabaui.supabase.co/functions/v1/assets-api/upload/sign" \
-H "Authorization: Bearer $SOSOAPI_ACCESS_TOKEN" \
-H "Content-Type: application/json" \
--data-binary @request.jsonJavaScript
// Server-side JavaScript. Do not print tokens or credential-bearing responses.
const token = process.env.SOSOAPI_ACCESS_TOKEN;
if (!token) throw new Error("Set an accepted credential for this operation");
const response = await fetch("https://gqeshlawtcexsapabaui.supabase.co/functions/v1/assets-api/upload/sign", {
method: "POST",
headers: { "Content-Type": "application/json", Authorization: "Bearer " + token },
body: JSON.stringify({
"workspace_id": "11111111-1111-4111-8111-111111111111",
"asset_type": "image",
"filename": "example.png",
"content_type": "image/png",
"byte_size": 1,
"content_sha256": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
})
});
const result = await response.json();
// Check response.ok, the operation-specific body and completion state before continuing.CLI
npx sosoapi api post /assets-api/upload/sign < request.jsonمثال استجابة اصطناعية
{
"object_key": "example",
"public_url": "https://example.com/media.png",
"signed_url": "https://example.com/media.png",
"upload_headers": {
"Content-Type": "example",
"x-amz-checksum-sha256": "example"
},
"expires_seconds": 1
}أدوات وأدلة ذات صلة
MCP: sosoapi_upload_asset