POST/v1/cards/bulk

Provést hromadnou akci s kartami

bulk_cards

Provede hromadnou akci s vybranými kartami. Oprávnění se kontrolují pro každou kartu: role v kolekci a datový profil (destruktivní akce vyžadují přístup ke všem částem dokumentu). Karty, se kterými akci provést nelze, se s uvedením důvodu přeskočí. Každá změna se zapíše do auditního protokolu karty a navíc vznikne jeden záznam cards.bulk s výsledkem.

Akce se složkami:
- folder_move s params.folder_id (povinné) vloží kartu do složky, a je-li předáno params.from_folder_id, odebere ji z této složky (přesun z otevřené složky).
- folder_remove s params.folder_id odebere kartu ze složky; karta zůstane v kolekci.

Složky se kontrolují jednou za požadavek: chybějící nebo neviditelná složka vrací 404 folders.not_found, chybějící oprávnění COLLECTION_EDIT_CARDS ke složce vrací 403 authz.forbidden a chybějící folder_id nebo from_folder_id z jiné kolekce vrací 400 cards.bulk_invalid. Pro každou kartu: bez CARD_EDIT se karta přeskočí jako no_write; karta z jiné kolekce, než je složka, se přeskočí jako collection_mismatch; karta, která už je na místě, se vykáže jako unchanged.

Autentizace

Odešlete klíč API v hlavičce Authorization: Authorization: Bearer <klíč>.

Parametry hlavičky

Idempotency-Keystring
Klíč pro bezpečné opakování zápisu: 1 až 255 tisknutelných znaků ASCII; doporučuje se UUID v4 pro každou logickou operaci. Opakování se stejným klíčem do 24 hodin operaci znovu nespustí: vrátí uloženou odpověď (stav, hlavičky a tělo) s hlavičkou Idempotency-Replayed: true. Stejný klíč s jinou metodou, cestou, Content-Type nebo tělem vrací 409 api.idempotency_mismatch; dokud první požadavek ještě běží, vrací 409 api.idempotency_in_progress s Retry-After: 1. Po odpovědi 5xx nebo 429 se klíč uvolní a opakování operaci spustí znovu. Klíč platí v rámci organizace a volajícího (klíč API, uživatel nebo klíč vlastního zdroje).
length ≥ 1, length ≤ 255
X-View-Asstring
Jen pro klíče API s rolí admin. Provede požadavek jako datový profil <profile>[:viewer|verifier|editor], například employee:viewer. Instalační klíč tuto hlavičku použít nemůže (403).

Parametry cookie

kb_view_asstring
Cookie režimu „View as“ pro relaci. POST /auth/view-as ji nastaví a DELETE /auth/view-as ji smaže.

Tělo požadavku

application/json

Objekt: BulkRequest

idsarray of stringpovinné
items ≥ 1, items ≤ 500
actionBulkActionpovinné
paramsobject

Odpovědi

200Úspěšná odpověď

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.
Idempotency-Replayed
true znamená, že jde o znovu vrácenou uloženou odpověď pro tento Idempotency-Key: operace se znovu nespustila.

application/json

Objekt: BulkResult

countsobjectpovinné
Pole
- doneintegerpovinné
- reasonsobjectpovinné
  Pole
  - admin_onlynumber
  - collection_mismatchinteger
  - connectornumber
  - failedinteger
  - needs_usernumber
  - no_verifynumber
  - no_writenumber
  - not_foundnumber
  - partial_accessnumber
  - processinginteger
  - same_collectionnumber
  - sensitive_lowernumber
  - target_needs_reindexnumber
  - unchangedinteger
- skippedintegerpovinné
donearray of stringpovinné
fileAttachment
jobsarray of integer
skippedarray of BulkSkippedpovinné

400Požadavek je neplatný: hodnota parametru nebo stav objektu akci neumožňuje (`detail` je zpráva).

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

401Nebyly odeslány žádné přihlašovací údaje (ani cookie relace, ani klíč API), nebo klíč nebyl nalezen.

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

403Akce není povolena: role nestačí, chybí přístup ke kolekci nebo kartě, požadavek běží v režimu „View as“, nebo je organizace pozastavená či smazaná (`detail` je objekt s `code: org_suspended | org_deleted`).

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

404Objekt neexistuje nebo vám není dostupný. API nepotvrzuje, že objekt s omezeným přístupem existuje.

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

422Chyba validace: tělo nebo parametry neodpovídají schématu (`detail` je seznam chyb validace), nebo je hodnota parametru mimo povolený rozsah (`detail` je zpráva).

Hlavičky odpovědi

RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

429Příliš mnoho požadavků (`api.rate_limited`), kvóta organizace na minutu, den nebo měsíc je vyčerpána (`api.quota_exceeded`; `error.details` obsahuje `quota`, `limit` a `reset_at`), organizace dosáhla svého limitu nebo je služba odpovědí vytížená (`answers.engine_busy`). Počkejte dobu uvedenou v hlavičce `Retry-After`.

Hlavičky odpovědi

Retry-After
Počet sekund, které je třeba počkat před opakováním požadavku.
RateLimit-Policy
Platné limity ve formátu návrhu IETF draft-ietf-httpapi-ratelimit-headers: položky oddělené čárkou "<name>";q=<quota>;w=<window in seconds>. key je četnost požadavků klíče API (kvóta je nárazová špička, okno je doba jejího úplného obnovení; pro relaci je to user, bez přihlašovacích údajů ip); minute, day a month jsou kvóty organizace na kalendářní minutu, den a měsíc v UTC.
RateLimit
Kolik zbývá z každého limitu v RateLimit-Policy: "<name>";r=<remaining>;t=<seconds until reset>.
X-RateLimit-Limit
Limit nejpřísnější položky v RateLimit-Policy (té, ve které zbývá nejméně požadavků).
X-RateLimit-Remaining
Počet požadavků, které zbývají v rámci nejpřísnějšího limitu.
X-RateLimit-Reset
Počet sekund do obnovení nejpřísnějšího limitu.

application/json

Objekt: Error

Chybové kódy

Kódy, které tato operace může vrátit v error.code, kromě obecných kódů každého požadavku.

Bezpečné opakování

S každým požadavkem POST a PATCH odešlete hlavičku Idempotency-Key (například UUID). Opakování se stejným klíčem do 24 hodin vrátí uloženou odpověď, místo aby se požadavek provedl znovu.

Limity četnosti

Odpovědi obsahují hlavičky RateLimit a RateLimit-Policy a starší X-RateLimit-Limit, X-RateLimit-Remaining a X-RateLimit-Reset. Odpověď 429 má hlavičku Retry-After v sekundách: počkejte a požadavek zopakujte.

← cards · Reference API

curl -X POST 'https://api.sursa.com/v1/cards/bulk' \
  -H "Idempotency-Key: $(uuidgen)" \
  -H "Content-Type: application/json" \
  -d '{"ids":["string"],"action":"verify"}' \
  -H "Authorization: Bearer $SURSA_API_KEY"

Vyzkoušet

Klíč API

Klíč zůstává v paměti této karty prohlížeče a odesílá se jen na https://api.sursa.com.

Požadavky pracují se skutečnými daty vaší organizace.

Idempotency-Key header

X-View-As header

Idempotency-Key

Když je pole prázdné, vygeneruje se pro každý požadavek nový klíč.

Tělo požadavku (JSON)