سلام. وقت بخیر.
نکته اول: دلیل عدم توانایی در ارسال داده (با مکانیزم post) از طریق api، این است که موتوشاب فرض میکند تمامی داده‌های ارسالی از طریق فرم‌های درون خود سامانه صورت می‌گیرد. در نتیجه فرض بر این است که همواره یک فیلد csrf همراه با فرم بوده و باید مقدار معتبری داشته باشد.
فرایند اعتبارسنجی فیلدهای فرم در تابع isValid از کلاس ow_form اجرا می‌شود. در صورتیکه می‌خواهید از این فرایند استفاده نکنید، یا باید فیلد csrf رو نیز در api خود اضافه کرده و یا از تابع isValid فرم استفاده نکنید و خودتان آن را مدیریت کنید.
همانطور که در جریان هستید، تیم توسعه موتوشاب در حال نوشتن وب‌سرویس برای توسعه برنامه تلفن همراه موتوشاب بوده و اینگونه موارد با تکمیل آن‌ها نیز در اختیار وب‌سرویس‌ها قرار خواهد گرفت.
نکته دوم: افزونه پیام امکان ارسال فایل در بخش گفت‌وگو را برای کاربران فراهم کرده و همچنین مکانیزمی برای نگهداری فایل‌های بارگذاری کاربران در موتوشاب وجود داشته و تمامی اطلاعات فایل‌ها درون جدول attachment نگهداری می‌شوند. شما نیز میتوانید از مکانیزم استفاده شده در افزونه پیام استفاده کرده و از طریق api، فایل مورد نظر خود را در افزونه توسعه یافته مدیریت کرده و اطلاعات آن را درون جدول مذکور نگهداری کنید.
قابل ذکر است که در صورتیکه از فرایند اعتبارسنجی یا سرویس‌های موجود موتوشاب استفاده نکنید، تمامی مسائل مرتبط با حریم خصوصی و امنیت سامانه باید در افزونه توسعه یافته لحاظ شود.
