Axuz Developers

GET /public/shared/{token}

Viewer público multi-mode share.

  • Acesso: Pública (link ou assinatura)
  • Serviço: https://api-flow.axuz.net

Autenticação aceita

Sem autenticação (rota pública ou protegida por link/assinatura).

— GET /public/shared/{token}. No auth required for mode=public or mode=time. mode=email validates the VERIFIED session identity (signed access_token cookie/Bearer → email from the auth_api; the client-supplied X-User-Email header is ignored — TK-031b). Returns 403 {requires_login, email} when the caller is not authed as the target email.

Parâmetros

NomeEmTipoObrigatórioDescrição
tokenpathstringsim

16 bytes hex (2^128 espaço).

X-User-Emailheaderstringnão

Obrigatório quando share.mode=email — o browser autenticado forwarda o email confirmado.

Respostas

200

OK.

NomeTipoObrigatórioDescrição
titlestringsim
documentFlowDocumentsim

Shape enxuta espelhando lib/types.ts:FlowDocument no client. Backend não valida a shape interna (opaco pro storage); os campos abaixo são o mínimo comum consumido pelo editor.

document.nodesarray<FlowNode>sim
document.nodes[].idstringsim
document.nodes[].typestringsim
document.nodes[].positionFlowXYsim
document.nodes[].position.xnumbersim
document.nodes[].position.ynumbersim
document.nodes[].widthinteger | nullnão
document.nodes[].heightinteger | nullnão
document.nodes[].parentNodestringnão
document.nodes[].extentstringnão
document.nodes[].dataobjectsim
document.nodes[].styleobjectnão
document.edgesarray<FlowEdge>sim
document.edges[].idstringsim
document.edges[].sourcestringsim
document.edges[].targetstringsim
document.edges[].typestringnão
document.edges[].dataobjectnão
last_updated_atstring<date-time>sim
readonlybooleansim
shareobjectsim
share.modestringsim

enum: "public", "email", "time"

share.accessstringsim

enum: "view", "interact"

share.expires_atstring<date-time> | nullnão

403

Share mode=email e caller não é o target.

NomeTipoObrigatórioDescrição
errorstringsim
requires_loginbooleansim
emailstring<email> | nullnão

Email alvo do share.

404

Token inválido, revogado ou view-limit exceeded.

NomeTipoObrigatórioDescrição
errorstringsim

410

Share expirou (expires_at < now).

NomeTipoObrigatórioDescrição
errorstringsim

429

Rate limit per-token.

NomeTipoObrigatórioDescrição
errorstringsim

500

Erro interno. Tente de novo com backoff; reporte o X-Request-Id.

NomeTipoObrigatórioDescrição
errorstringsim

Exemplos

O "Try it" está desligado nesta referência. Use os exemplos com a sua credencial de teste.

curl

curl -sS -X GET 'https://api-flow.axuz.net/public/shared/TOKEN'

Node.js

const res = await fetch("https://api-flow.axuz.net/public/shared/TOKEN", {
  method: 'GET',
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());

Python

import os
import requests

res = requests.request(
    "GET",
    "https://api-flow.axuz.net/public/shared/TOKEN",
    timeout=30,
)
res.raise_for_status()
print(res.json())