Thema "Re: Betreff: Comdirect REST API Zugang gesperrt" in Website & Apps

Comdirect REST API Zugang gesperrt

Snick — Mon, 21 Sep 2020 11:59:32 GMT

Wie kann ich den Zugang per API wieder zurücksetzen? Da ich wohl 3 mal keine TAN eingegeben habe scheint der Zugang gesperrt zu sein.

Betreff: Comdirect REST API Zugang gesperrt

dg2210 — Mon, 21 Sep 2020 13:42:23 GMT

Kundenservice anrufen! Die haben Erfahrung im Entsperren...das kann ich aus eigener Erfahrung sagen...

Re: Comdirect REST API Zugang gesperrt

SMT_Erik — Tue, 22 Sep 2020 07:02:54 GMT

Hallo @Snick und herzlich willkommen in unserer Community!

Eine Sperre wegen Nichteingabe von TANs wird erst nach der 5. Nichteingabe ausgelöst. Möglicherweise ist bei dir der Zugangs-Token (Access-Token, 10 Minuten gültig) abgelaufen. In diesem Falle kannst du nämlich keine weiteren TANs anfordern.

Starte bitte mal dein Programm von vorne (API-Login bei comdirect). Dann sollten weitere TANs abgefragt werden können. Hilft dir das weiter?

Gruß

Erik

Betreff: Comdirect REST API Zugang gesperrt

Snick — Fri, 25 Sep 2020 08:17:51 GMT

@dg2210 schrieb:
Kundenservice anrufen! Die haben Erfahrung im Entsperren...das kann ich aus eigener Erfahrung sagen...

Sie sagen, dass da in meinem Konto nichts gesperrt wäre... Sie hätten aber noch keine große Erfahrung mit dem API, also ganz sicher scheinen sie auch nicht zu sein.

Re: Comdirect REST API Zugang gesperrt

Snick — Fri, 25 Sep 2020 08:19:40 GMT

@SMT_Erik schrieb:
Hallo @Snick und herzlich willkommen in unserer Community!

Eine Sperre wegen Nichteingabe von TANs wird erst nach der 5. Nichteingabe ausgelöst. Möglicherweise ist bei dir der Zugangs-Token (Access-Token, 10 Minuten gültig) abgelaufen. In diesem Falle kannst du nämlich keine weiteren TANs anfordern.

Starte bitte mal dein Programm von vorne (API-Login bei comdirect). Dann sollten weitere TANs abgefragt werden können. Hilft dir das weiter?

Gruß
Erik

Eine Wartezeit ändert leider nichts am Verhalten.

Re: Comdirect REST API Zugang gesperrt

SMT_Erik — Fri, 25 Sep 2020 08:25:30 GMT

Hallo @Snick,

ich verstehe nicht, was du meinst...

Hat dir mein Tipp nicht weitergeholfen? Was hast du geändert bzw. genau gemacht? Ich benötige mehr Infos von dir, damit ich meinen Kollegen in der Fachabteilung erklären kann, an welcher Stelle es hakt.

Gruß

Erik

Betreff: Comdirect REST API Zugang gesperrt

dg2210 — Fri, 25 Sep 2020 09:25:20 GMT

@Snick schrieb:
@dg2210 schrieb:
Kundenservice anrufen! Die haben Erfahrung im Entsperren...das kann ich aus eigener Erfahrung sagen...

Sie sagen, dass da in meinem Konto nichts gesperrt wäre...

OK - wenn dein Konto nicht gesperrt ist, dann können sie es auch nicht entsperren.

Warum glaubst du, dass dein Konto gesperrt sei?

Re: Comdirect REST API Zugang gesperrt

Snick — Fri, 25 Sep 2020 09:37:23 GMT

Hallo @SMT_Erik ,

wenn ich das Postman Programm nutze, funktionieren die beiden ersten Schritte (2.1 OAuth2 Resource Owner Password Credentials Flow und 2.2 Session-Status). Beim dritten Schritt (2.3 Anlage Validierung einer Session-TAN) bekomme ich einen Fehler. Das Paket enthält 4 Ergebnisse.

Das erste Ergebnis ist "Status is 201" (PASS).

Das zweite Ergebnis ist "SESSION-TAN active" (PASS).

Das dritte Ergebnis ist "TAN-Header is available" (PASS).

Das vierte Ergebnis ist "TAN-Header contains all data | AssertionError: expected undefined to exist" (FAIL).

Gruß Snick

Betreff: Comdirect REST API Zugang gesperrt

Snick — Fri, 25 Sep 2020 10:40:28 GMT

@dg2210 schrieb:
@Snick schrieb:
@dg2210 schrieb:
Kundenservice anrufen! Die haben Erfahrung im Entsperren...das kann ich aus eigener Erfahrung sagen...

Sie sagen, dass da in meinem Konto nichts gesperrt wäre...
OK - wenn dein Konto nicht gesperrt ist, dann können sie es auch nicht entsperren.

Warum glaubst du, dass dein Konto gesperrt sei?

Weil ich mehrfach eine TAN angefragt habe, aber keine oder keine gültige TAN eingegeben habe und ich jetzt nicht einmal mehr eine TAN empfange (Unterschied zum früheren Ablauf).

Re: Betreff: Comdirect REST API Zugang gesperrt

SMT_Erik — Fri, 25 Sep 2020 10:54:17 GMT

Hallo @Snick,

die Kollegen möchten gerne wissen, welches TAN-Verfahren du freigeschaltet hast und was dein favorisiertes Verfahren ist.

Im Response-Header sollte sich der Parameter „x-once-authentication-info“ befinden. Dieser hat je nach TAN-Verfahren einen solchen Aufbau:

{"id":"123456","typ":"P_TAN_PUSH","availableTypes":["P_TAN_PUSH","P_TAN","M_TAN "] …

Wie sieht der Aufbau bei dir aus?

Gruß

Erik

Re: Betreff: Comdirect REST API Zugang gesperrt

Snick — Fri, 25 Sep 2020 11:27:18 GMT

@SMT_Erik schrieb:
Hallo @Snick,

die Kollegen möchten gerne wissen, welches TAN-Verfahren du freigeschaltet hast und was dein favorisiertes Verfahren ist.

Im Response-Header sollte sich der Parameter „x-once-authentication-info“ befinden. Dieser hat je nach TAN-Verfahren einen solchen Aufbau:

{"id":"123456","typ":"P_TAN_PUSH","availableTypes":["P_TAN_PUSH","P_TAN","M_TAN "] …

Wie sieht der Aufbau bei dir aus?

Gruß
Erik

Ich habe nur das photoTAN Verfahren, bzw. photoTAN-Push Verfahren aktiviert und nutze dies auch.

Bei mir sieht der "x-once-authentication-info" Parameter so aus: {"id":"43058486","typ":"P_TAN_PUSH","availableTypes":["P_TAN_PUSH","P_TAN","P_TAN_APP"]

Re: Betreff: Comdirect REST API Zugang gesperrt

SMT_Erik — Fri, 25 Sep 2020 11:47:17 GMT

Hallo @Snick,

ich zitiere meinen Kollegen aus der Fachabteilung:

"Hm, dann ist doch aber alles in Ordnung. Öffne bitte die App, bestätige die TAN und rufe danach die nächste Schnittstelle auf. Warum der Testfall im Test-Script nicht funktioniert ist aus der Ferne schwer zu beurteilen. Das könnte z. B. auch an einer älteren Postman-Version liegen."

Gruß

Erik

Re: Betreff: Comdirect REST API Zugang gesperrt

Snick — Wed, 30 Sep 2020 13:15:28 GMT

@SMT_Erik schrieb:
Hallo @Snick,

ich zitiere meinen Kollegen aus der Fachabteilung:

"Hm, dann ist doch aber alles in Ordnung. Öffne bitte die App, bestätige die TAN und rufe danach die nächste Schnittstelle auf. Warum der Testfall im Test-Script nicht funktioniert ist aus der Ferne schwer zu beurteilen. Das könnte z. B. auch an einer älteren Postman-Version liegen."

Gruß
Erik

Hallo Erik,

nachdem ich die TAN mit photoTan-Push bestätigt habe, komme ich auch weiter und kann meine Daten abrufen. Komischerweise bekomme ich aber bei "2.3 Anlage Validierung einer Session-TAN" die genannte Fehlermeldung. Vielleicht weil ich photoTan-Push nutze und nicht die normale photoTan?