Téléverser un fichier

POST https://api.scanova.io/media/
Authorization: 401f7ac837da42b97f613d789819ff93537bee6a
Content-Type: multipart/form-data

curl -X POST "https://api.scanova.io/media/" \
  -H "Authorization: 401f7ac837da42b97f613d789819ff93537bee6a" \
  -F "file=@logo.png" \
  -F "in_use=qr_logo" \
  -F "category=custom-design"

{
  "id": 4821,
  "file": "media/uploads/104/2026/09/20260908_512873_logo.png",
  "upload": null,
  "file_name": "20260908_512873_logo.png",
  "size": 48213,
  "human_readable_size": "47.08 KB",
  "original_name": "logo.png",
  "bulk_media": null,
  "mime_type": "image/png",
  "file_type": "png",
  "in_use": "qr_logo",
  "category": "custom-design",
  "created": "2026-09-08T10:15:32.120Z",
  "modified": "2026-09-08T10:15:32.120Z"
}

​

Validation

• Extension et type MIME doivent tous deux figurer dans la liste autorisée de la catégorie file_type détectée — une incohérence (par ex. une extension .png sur un fichier qui est en fait un PDF) est rejetée.
• Taille vérifiée par rapport à la limite de la catégorie — sauf pour les fichiers pdf/doc, où le quota de plan DOCUMENT_FILE_SIZE du compte (en Mo) remplace la limite statique.
• JavaScript (.js) téléversé est analysé pour confirmer qu’il s’agit de JS syntaxiquement valide avant la vérification de taille.
• SVG analysés à la recherche de scripts intégrés et rejetés en cas de détection.
• Les fichiers sans extension sont purement et simplement rejetés.

​

Voir aussi

• Lister les fichiers téléversés — voir ce qui a déjà été téléversé.
• Lister les types de fichiers autorisés — valider côté client avant de téléverser.
• Supprimer un fichier — en supprimer un.
• Présentation de l’API de gestion — le schéma d’authentification et les règles de quota applicables à cet endpoint.