Mídia por URL assinada

GET/media/{id}/{media_id}desde M2sem token (URL assinada)

Quando usar

Rota fora de /v1, sem token. A assinatura HMAC-SHA256 (segredo em data/media_key) é a credencial. Apagar data/media_key invalida todas as URLs já emitidas.

Autenticação

Não usa token: a URL assinada (exp e sig) é a credencial e vale 1 hora. Assinatura inválida ou expirada responde 403 forbidden.

Parâmetros

Caminho

Nome	Tipo	Descrição
idobrigatório	string	Id da instância (inst_...).
media_idobrigatório	string	Id da mídia (med_...), de media.id no log.

Query

Nome	Tipo	Descrição
expobrigatório	string	Expiração (unix).
sigobrigatório	string	Assinatura.

Exemplo

cURL

curl -s "$LITEZAP_URL/media/$ID/$MEDIA_ID?exp=1792252800&sig=9f86d081884c7d65" \
  -o arquivo

Node.js

import { writeFile } from "node:fs/promises";

const res = await fetch("http://localhost:8787/media/inst_7f3a9c2e5b1d4086/med_5b8e1f3c9d2a7046?exp=1792252800&sig=9f86d081884c7d65");
await writeFile("arquivo", Buffer.from(await res.arrayBuffer()));

Python

import requests

r = requests.get(
    "http://localhost:8787/media/inst_7f3a9c2e5b1d4086/med_5b8e1f3c9d2a7046",
    params={
        "exp": "1792252800",
        "sig": "9f86d081884c7d65",
    },
    timeout=150,
)
r.raise_for_status()
open("arquivo", "wb").write(r.content)

Go

package main

import (
  "fmt"
  "io"
  "net/http"
  "os"
)

func main() {
  req, _ := http.NewRequest("GET", "http://localhost:8787/media/inst_7f3a9c2e5b1d4086/med_5b8e1f3c9d2a7046?exp=1792252800&sig=9f86d081884c7d65", nil)
  resp, err := http.DefaultClient.Do(req)
  if err != nil {
    panic(err)
  }
  defer resp.Body.Close()
  f, _ := os.Create("arquivo")
  defer f.Close()
  io.Copy(f, resp.Body)
  fmt.Println(resp.Status)
}

PHP

<?php
require 'vendor/autoload.php'; // composer require guzzlehttp/guzzle

$client = new GuzzleHttp\Client(['base_uri' => 'http://localhost:8787']);
$res = $client->request('GET', '/media/inst_7f3a9c2e5b1d4086/med_5b8e1f3c9d2a7046', [
    'query' => [
        'exp' => '1792252800',
        'sig' => '9f86d081884c7d65',
    ],
    'sink' => 'arquivo',
    'http_errors' => false,
]);
echo $res->getStatusCode(), ' ', 'salvo em arquivo', PHP_EOL;

Nos exemplos, LITEZAP_URL é a URL base (ex.: http://localhost:8787) e o token vem deLITEZAP_TOKEN (instância) ou LITEZAP_ADMIN_TOKEN.

Resposta

200 O arquivo. Também: application/octet-stream.

Erros

Código	HTTP	Retentável	O que fazer
forbidden	403	não	Use o token certo (admin, ou o da própria instância).
not_found	404	não	Confira o id do recurso (mensagem, chat, contato, mídia ou webhook).
instance_not_found	404	não	Confira o id da instância.
media_unavailable	410	não	A mídia expirou no WhatsApp; peça o arquivo de novo ao contato.

Todo erro usa o envelope {"error":{"code","message","retryable"}}. Tabela completa em Erros.

Equivalente na Z-API: (sem equivalente). Veja Migrar da Z-API.

Outras operações de Mídia: Baixar mídia recebida