POST /share/{token}/verify
Trocar password por session_token (TTL 1h)
- Acesso: Pública (link ou assinatura)
- Serviço:
https://files-api.axuz.net
Autenticação aceita
Sem autenticação (rota pública ou protegida por link/assinatura).
Senha inválida NÃO conta access_count (evita brute-force inflar contador). Link sem password também emite session (UI trata todos os fluxos igual).
Parâmetros
| Nome | Em | Tipo | Obrigatório | Descrição |
|---|---|---|---|---|
token | path | string | sim | Token opaco base64url (32 bytes ≈ 43 chars) ou UUID legacy. |
Corpo da requisição
application/json
| Nome | Tipo | Obrigatório | Descrição |
|---|---|---|---|
password | string | não |
{
"password": "string"
}Respostas
200
OK
| Nome | Tipo | Obrigatório | Descrição |
|---|---|---|---|
ok | boolean | não | |
session_token | string | não |
401
Invalid password
410
Link revogado ou expirado
429
Limite de requisições excedido.
| Nome | Tipo | Obrigatório | Descrição |
|---|---|---|---|
error | string | sim |
500
Erro interno. Tente de novo com backoff; reporte o X-Request-Id.
| Nome | Tipo | Obrigatório | Descrição |
|---|---|---|---|
error | string | sim |
Exemplos
O "Try it" está desligado nesta referência. Use os exemplos com a sua credencial de teste.
curl
curl -sS -X POST 'https://files-api.axuz.net/share/TOKEN/verify' \
-H "Content-Type: application/json" \
-d '{"password":"string"}'Node.js
const res = await fetch("https://files-api.axuz.net/share/TOKEN/verify", {
method: 'POST',
headers: {
'Content-Type': 'application/json',
},
body: JSON.stringify({
"password": "string"
}),
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());Python
import os
import requests
res = requests.request(
"POST",
"https://files-api.axuz.net/share/TOKEN/verify",
json={
"password": "string",
},
timeout=30,
)
res.raise_for_status()
print(res.json())