Hallo liebe Community,
ich überlege, in Zukunft die API-Funktionalität von comdirect zu nutzen, habe dazu aber noch eine wichtige Frage, bevor ich mich überhaupt registriere.
Ist es möglich, den Zugriff über die API so zu begrenzen, dass nur bestimmte Funktionen erlaubt sind? Konkret interessiert mich, ob ich die API so konfigurieren kann, dass beispielsweise nur die Abfrage des Depotwerts möglich ist, während andere Funktionen wie Transaktionen ausgeschlossen sind.
Der Hintergrund meiner Frage ist, dass ich sicherstellen möchte, dass bei einem möglichen unbefugten Zugriff von außen keine sensiblen Aktionen ausgelöst werden können. Gibt es bei comdirect eine Möglichkeit, die API-Nutzung auf diese Weise einzuschränken, oder sind alle Funktionen standardmäßig freigeschaltet, sobald man die API nutzt?
Ich möchte mich erst registrieren, wenn ich sicher bin, dass ich die API in einer kontrollierten und sicheren Weise nutzen kann. Ich freue mich über eure Erfahrungen oder Hinweise, wie das bei comdirect gehandhabt wird.
Vielen Dank schon mal für eure Unterstützung!
