Thema "REST API - Token Berechtigungen/Scopes" in Website & Apps

REST API - Token Berechtigungen/Scopes

dev-prof — Thu, 07 Dec 2023 21:06:55 GMT

Hallo zusammen,

vielen dank erstmal für die Bereitstellung der REST-API, die ist echt nützlich.

Beim 2.5 OAuth2 CD Secondary-Flow bekomme ich als Ergebnis folgendes :

"scope": "BANKING_RW BROKERAGE_RW MESSAGES_RO REPORTS_RO SESSION_RW",.

Das funktioniert auch alles wunderbar ich kann den Deoptbestand und weitere Information ohne

weiteres Abrufen, jedoch kann ich auch, ohne weitere Tan Eingabe, eine Order erteilen.

Daher meine Frage, ist es möglich dem Access_token nur bestimme scopes(z.b. nur READONLY scopes)

zu geben oder auf einem Anderen weg verhindern dass man ohne weite Tan eine Order erstellen kann?

Viele Grüße

dev-prof — Fri, 22 Mar 2024 19:37:44 GMT

Gibt es hier noch eine Antwort oder muss ich meine Frage wo anderes stellen?

dg2210 — Fri, 22 Mar 2024 19:47:17 GMT

Ich denke, das wurde schon hier beantwortet: