Запрос:

curl -v --request POST \\
--url <https://api.tjournal.ru/v1.8/auth/possess> \\
--header 'X-Device-Token: yourtoken' \\
--form id=214367

Где id — это идентификатор компании или подсайта, в который вы хотите вселиться. Разумеется, у вас должен быть доступ для этого.

В ответ на этот запрос вы получите данные компании или подсайта, а в заголовках ответа — X-Device-Possession-Token. Этот токен можно будет в дальнейшем использовать для отправки запросов от имени подсайта или компании, в которую вы вселились.

Важно! Не забудьте при этом оставить обычный заголовок авторизации X-Device-Token.

Таким образом, чтобы вселиться в подсайт, нужно:

1. Получить X-Device-Possession-Token отправив запрос на вселение
2. Отправлять дальнейшие запросы используя заголовок X-Device-Token вместе с заголовком X-Device-Possession-Token. Например, так будет выглядеть отправка комментария:

curl --request POST \\
  --url <https://api.tjournal.ru/v1.8/comment/add> \\
  --header 'X-Device-Token: yourtoken' \\
  --header 'X-Device-Possession-Token: v2.local.B-n1ksd2FCfjD...rXZ_RXZI4ySpP2A' \\
  --form id=92502 \\
  --form 'text=api comment'