Авторизация от имени компании (вселение)

Запрос:

curl -v --request POST \
--url <https://api.tjournal.ru/v1.8/auth/possess> \
--header 'X-Device-Token: yourtoken' \
--form id=214367

Где id — это идентификатор компании или подсайта, в который вы хотите вселиться. Разумеется, у вас должен быть доступ для этого.

В ответ на этот запрос вы получите данные компании или подсайта, а в заголовках ответа — X-Device-Possession-Token. Этот токен можно будет в дальнейшем использовать для отправки запросов от имени подсайта или компании, в которую вы вселились.

Важно! Не забудьте при этом оставить обычный заголовок авторизации X-Device-Token.

Таким образом, чтобы вселиться в подсайт, нужно:

Получить X-Device-Possession-Token отправив запрос на вселение
Отправлять дальнейшие запросы используя заголовок X-Device-Token вместе с заголовком X-Device-Possession-Token. Например, так будет выглядеть отправка комментария:

curl --request POST \
  --url <https://api.tjournal.ru/v1.8/comment/add> \
  --header 'X-Device-Token: yourtoken' \
  --header 'X-Device-Possession-Token: v2.local.B-n1ksd2FCfjD...rXZ_RXZI4ySpP2A' \
  --form id=92502 \
  --form 'text=api comment'