Thema "Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe" in Website & Apps

REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Sat, 13 Jun 2026 10:54:16 GMT

Hallo zusammen,

ich versuche, mir als Privatkunde über kunde.comdirect.de neue OAuth ClientCredentials für die REST API ausstellen zu lassen, und scheitere reproduzierbar am letzten Schritt:

1. https://kunde.comdirect.de/cms/kontakt-zugaenge-api.html → "Jetzt registrieren" → Seite "Verwendung des comdirect REST API" wird korrekt angezeigt (Registrierung besteht bereits, Buttons "OAuth ClientCredentials zurücksetzen/löschen" vorhanden).
2. "OAuth ClientCredentials zurücksetzen" → Sicherheitsabfrage (TAN-Freigabe nötig), Option "Freigeben mit mobileTAN".
3. "mobileTAN anfordern" → SMS kommt an, TAN-Eingabefeld erscheint.
4. mobileTAN eingeben → "Freigeben" → der POST liefert HTTP 200, aber als Inhalt die generische Fehlerseite "Funktionsstörung" ("Bei der von Ihnen gewählten Funktion ist eine Störung aufgetreten…").

Die ClientCredentials werden nie angezeigt.

Der Fehler ist also serverseitig und tritt erst nach der TAN-Freigabe auf (bei der Generierung/Anzeige der Credentials). Kein 4xx/5xx, keine Client-seitigen JS-Fehler.

Der Fehler wurde unter Linux und MacOS mit aktuellen Firefox, Chrome und Safari Browsern verifiziert,

Der bekannte Community-Hinweis zur falschen Token-URL (/oauth/token ohne /api/) passt hier nicht

– der Fehler liegt noch im Kundenportal, vor jedem eigenen API-Call.

Die Kundenbetreuung (Vorgang 11451910) verweist für REST-API-Fragen auf diese Community.

Meine Fragen:
- Hat jemand dieselbe Funktionsstörung an genau diesem Schritt gesehen, und gibt es einen Workaround?
- Weiß jemand, ob der Zurücksetzen-Auftrag trotz der Fehlerseite serverseitig ausgeführt wird?

Ich möchte nicht durch wiederholte Versuche jeweils das vorherige (evtl. doch erzeugte) Secret invalidieren.

Danke und viele Grüße

Mike

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

Jörni-C — Sun, 14 Jun 2026 14:34:45 GMT

Ich habe das gleiche Problem: In "Persönlicher Zugang > Verwaltung > Entwicklerzugang" habe ich den Entwicklerzugang aktiviert, aber keine OAuth ClientCredentials erhalten. Wenn ich "OAuth ClientCredentials zurücksetzen" mache, kommt je nach TAN-Verfahren
- photoTAN-Push -> "Die TAN-Freigabe ist abgelaufen."

- photoTAN-Grafik -> "Bei der von Ihnen gewählten Funktion ist eine Störung aufgetreten."

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Sun, 14 Jun 2026 21:17:03 GMT

Weiss vielleicht jemand im Forum, wer hier der korrekte Ansprechpartner ist?

Ich gehe mal davon aus, das hier die IT der Comdirect nachbessern muss und das vermutlich auch trivial könnte.,

nur solange die Kollegen nichts davon erfahren, weil der Support abblockt,

wird leider nichts repariert werden.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

Thorsten_ — Sun, 14 Jun 2026 21:26:52 GMT

Die Moderatoren @SMT_Service können das sicher an die richtigen Empfänger adressieren. Wieder im Einsatz Montag früh.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Mon, 15 Jun 2026 04:29:27 GMT

@Thorsten_ danke für die Info!

@SMT_Service Könntet ihr bitte das Problem an das richtige Team weiterrouten? Danke schon mal!

Re: Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Fr...

SMT_Mario — Mon, 15 Jun 2026 07:24:18 GMT

Hallo @MikeMike,

ich frage bei den Kollegen nach und melde mich wieder.

Viele Grüße

Mario

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Mon, 15 Jun 2026 09:05:14 GMT

@SMT_Mario Danke schon mal!

Re: Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Fr...

mmeister86 — Tue, 16 Jun 2026 08:22:16 GMT

gibt es schon Neuigkeiten? 🙂

Re: Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Fr...

SMT_Birgit — Tue, 16 Jun 2026 13:08:36 GMT

Hallo @mmeister86

aktuell noch nicht, wir melden uns sobald wir mehr wissen.

Herzlichen Gruß
Birgit

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Sun, 21 Jun 2026 18:07:38 GMT

@SMT_Admin @SMT_Birgit @SMT_Mario Hat sich schon was getan?

Ich weiss am Wochenende nicht, aber vieleicht reparieren sie es am Montag?

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Mon, 22 Jun 2026 20:06:52 GMT

Update, ich habe inzwischen PhotoTAN aktiviert

und bin auch mit PhotoTAN in das gleiche Problem gelaufen.

Es hat also schon mal nichts mit dem SMS Interface zu tun.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Wed, 24 Jun 2026 09:23:08 GMT

Update: OAuth ClientCredentials werden nach TAN-Freigabe nicht angezeigt (Freigabe sofort "abgelaufen") - jetzt eingegrenzt auf den Anzeige-Schritt

Kurzes Update mit neuen, eingegrenzten Beobachtungen vom 24.06.2026.

Bisheriger Stand (zur Erinnerung): Beim Abruf der OAuth ClientCredentials ueber das Kundenportal endet der Vorgang nach der TAN-Freigabe in einer generischen "Funktionsstoerung". Das tritt reproduzierbar auf, unabhaengig von Betriebssystem (Linux, macOS), Browser (Chrome, Firefox, Safari) und TAN-Verfahren (mobileTAN per SMS, photoTAN).

Neu am 24.06.2026, und das grenzt den Fehler deutlich ein:

Ich habe die vorhandenen ClientCredentials zuerst geloescht (Bestaetigung: "Sie haben Ihre OAuth ClientCredentials erfolgreich geloescht.") und danach eine frische Registrierung durchlaufen (Nutzungsbedingungen akzeptieren, Weiter, photoTAN-Freigabe), also nicht den "zuruecksetzen"-Weg.
Nach "Freigeben" (photoTAN-Verwendungszweck in der App: "Abruf der OAuth Credentials") erschienen zwei widerspruechliche Status-Zeilen. Auf dem Bildschirm steht oben die gruene, darunter die rote Zeile, woertlich:
- gruen (oben): "Die TAN ist bestaetigt, weiter zum naechsten Schritt."
- rot (darunter): "Die TAN-Freigabe ist abgelaufen."
Das System zeigt also gleichzeitig "bestaetigt" und "abgelaufen". Das Erscheinungs-Timing der beiden Zeilen variierte zwischen den Versuchen. client_id und client_secret wurden nie angezeigt.
Technisch beobachtet: Der Execution-Token bleibt durchgehend auf Schritt s2 und springt nie auf den Folgeschritt, der die Credentials anzeigen muesste. Beobachtete URLs (der Token "eNs2" ist sitzungsspezifisch): https://kunde.comdirect.de/itx/oauth_privatkunden?execution=eNs2 bzw. https://kunde.comdirect.de/itx/oauth/privatkundenWeb?execution=eNs2. Der "Freigeben"-Button fuehrt nicht weiter (auch nach Reload, mit weiterhin bestaetigter TAN, endet ein erneuter Klick bei "abgelaufen"). Die Browser-Konsole zeigt keinen portalseitigen Fehler. Das deutet auf ein serverseitiges Timing-/Statusproblem hin: trotz bestaetigter TAN wird der Folgeschritt als abgelaufen abgewiesen.
Der Bildschirm blieb auf diesen beiden Zeilen stehen und ging nicht von selbst weiter, weder zum Secret noch zu einer Uebersicht. Erst beim manuellen erneuten Aufruf der Seite "Verwendung des comdirect REST API" (https://kunde.comdirect.de/itx/oauth/privatkundenWeb) zeigt sich, dass die Registrierung wieder vorhanden ist (es werden erneut sowohl "OAuth ClientCredentials zuruecksetzen" als auch "loeschen" angeboten). Das heisst: serverseitig wurde ein Credential-Satz erzeugt, dem Nutzer aber nie angezeigt, und der Nutzer strandet auf der Fehleranzeige.

Damit lassen sich beide Fehlerbilder auf einen Schritt zurueckfuehren: die Anzeige des Secrets nach der Freigabe. Auf dem "zuruecksetzen"-Weg aeussert sich das als "Funktionsstoerung", auf dem Registrierungs-Weg als "photoTAN akzeptiert" + "Freigabe abgelaufen" ohne Secret. Die Credential-Erzeugung selbst funktioniert, nur die Ausgabe an den Nutzer nicht.

Wichtig zum Ausschluss eines Bedienfehlers: Ich habe vorher einen kompletten Durchlauf in Firefox ohne jede Pause zwischen den Schritten gemacht, also zuegig bestaetigt, mit identischem Ergebnis (gruen akzeptiert, rot abgelaufen, kein Secret). Die Freigabe wird also auch bei sofortiger Bestaetigung als abgelaufen gemeldet. Das deutet auf ein serverseitiges Timeout- bzw. Statusproblem beim Abschluss der Freigabe hin, nicht auf eine zu langsame Bedienung.

Nebeneffekt: Jeder Versuch (zuruecksetzen oder neu registrieren) erzeugt serverseitig den Credential-Satz neu, dessen Secret aber nie angezeigt wird; ein zuvor erzeugtes Secret wird dabei ungueltig. Serverseitig besteht also eine Registrierung, aber der einzige Weg, das Secret erneut zu erhalten ("zuruecksetzen"), ist selbst defekt.

Konkrete Fragen:

Ist dieser Defekt beim Anzeige-/Abschluss-Schritt bekannt, und gibt es einen Zeitrahmen fuer eine Korrektur?
Wie komme ich an das client_secret einer bereits bestehenden Registrierung, wenn sowohl die Anzeige nach der Registrierung als auch "zuruecksetzen" fehlschlagen?
Sollte ich die offenbar angelegten, aber nie angezeigten Credential-Saetze loeschen, um einen sauberen Zustand herzustellen?

Reproduktions-Matrix (kumulativ, alle scheitern am finalen Anzeige-Schritt): Betriebssystem Linux/macOS, Browser Chrome/Firefox/Safari, TAN mobileTAN/photoTAN, Pfad zuruecksetzen/loeschen+Registrierung.

Relevante Links:

Hilfeseite REST API (Einstieg): https://www.comdirect.de/cms/kontakt-zugaenge-api.html
Registrierungs-Einstieg ("Jetzt registrieren"): https://kunde.comdirect.de/itx/oauth_privatkunden
Verwaltungs-/Anzeigeseite: https://kunde.comdirect.de/itx/oauth/privatkundenWeb
Dieser Thread: https://community.comdirect.de/t5/website-apps/rest-api-funktionsst%C3%B6rung-beim-abruf-der-oauth-clientcredentials/td-p/374683

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Sun, 28 Jun 2026 11:57:07 GMT

@SMT_Birgit @SMT_Mario @SMT_Admin

Hier nochmal meine Sonntagsfrage für die Bearbeitung am Montag:

Wären Sie bitte so nett und fragen bei der Technik nach, ob sich dort jemand mit diesem offenen Topic beschäftigen könnte?

Von meiner Seite ist das Problem soweit möglich getraced und hier in den Artikeln dargelegt.

Schon mal Danke im voraus!

Michel Neuffer

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

Alex2212 — Sun, 28 Jun 2026 22:57:50 GMT

Ich habe übrigens das gleiche Problem und würde die API gern nutzen. Aufgrund des schlechten Track Records von Comdirect bei obskuren Problemen zu helfen, des Starts der Sommerferien in Hessen und der mutmaßlich geringen Nutzung der API gehe ich nicht davon aus, dass in absehbarer Zeit irgendetwas dran ändern wird.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

mmeister86 — Mon, 29 Jun 2026 08:02:55 GMT

Es spricht schon Bände, wie diese Bank die eigenen Kunden behandelt. Über zwei Wochen ist der Fehler gemeldet, zig Nachfragen, der Support schweigt.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

Christian.Pe — Mon, 29 Jun 2026 10:28:50 GMT

Finde ich auch sehr skurril. Habe das gleiche Problem. Gibt es diesbezüglich Neuigkeiten?

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

etschste — Tue, 30 Jun 2026 10:26:09 GMT

Habe das gleich Problem und kann auch seit 2 Wochen keine Daten synchronisieren.

Wer ist denn für solche bugs zuständig? MikeMike hat das Problem ja hervorragend beschrieben und eingegrenzt.

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

etschste — Tue, 30 Jun 2026 10:28:01 GMT

@SMT_Birgit @SMT_Mario @SMT_Admin: Ich bitte auch um baldige Lösung des Problems bzw. Nennung von Ansprechpersonen. Problem besteht seit zwei Wochen ohne erkennbare Reaktion.

Danke für weitere Information und einen Gruß,
Stefan Etschberger

Re: Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Fr...

SMT_Birgit — Wed, 01 Jul 2026 07:25:04 GMT

Hi Zusammen,

ich habe gerade die Rückmeldung von dem Kollegen erhalten, dass der Fix für Mitte Juli geplant ist.

Herzlichen Gruß aus Quickborn!
Birgit

Betreff: REST API – Funktionsstörung beim Abruf der OAuth ClientCredentials nach mobileTAN-Freigabe

MikeMike — Wed, 01 Jul 2026 08:55:22 GMT

Hoffen wir mal das der Fix nicht runterpriorisiert wird.

Ich vermute mal das dann das nächste Roll-out Fenster ist?

Der Fix selbst kann ja nicht sonderlich lange dauern.