Ответ в моей невнимательности.

В запросе `/download` надо указывать именно `documents_id` полученные в ответе `/save_order`

{
  "transaction_id": 5301674,
  "documents_id": {
    "XZP": 5315220, # ← эти
    "SOPP": 5315221 # ← эти 
  },
  "paid": false,
  "error": []
}

конкретно в запросе `/download` это выглядит например так

{
 "document_id": 5315220,
	"format": "PDF"
}

Рад если вы пришли поиском и нашли ответ

Чтобы долго не висеть создал приват

https://apirosreestr.userecho.com/helpdesks/3/tickets/1622-forbidden-not-own-order-save-ok-pay-ok-info-ok-download-403

curl --request POST \
  --url https://apirosreestr.ru/api/cadaster/download \
  --header 'content-type: application/json' \
  --header 'token: 4AMW-0000-0000-0000' \
  --data '{
    "document_id": 5291531,
	"format": "PDF"
}'

Касаемо юзера, это ведь номер телефона. Не хотелось бы его светить.

Может создать закрыты трид?

Вы можете мой email увидеть в карточке userecho сервиса

Это закрытый трид? тут можно прайваси экспоузить ))) токены класть?