Der Fehler steht doch darin. Vielleicht solltest du wirklich mal postman
oder die Doku bemühen um deine requests zu überprüfen.,bvevor du chatgpt
nutzt. Zu deinen Lösungen:Clientsystemid und Clientdeviceid hat sich
chatgpt wohl ausgedacht? Finde kein...
Ich denke deine Perspektive ist falsch. Ich kann dir auch noch andere
APIs nennen die das anders machen. Hilft aber nichts. Weil es hier ja so
ist und ich habe nur gesagt du solltest deine Daten nicht in der cloud
speichern. Das wäre das größte Probl...
Kleiner Hinweis:Das Sicherheitsptoblem ist nicht die Art der Anmeldung,
sondern das Speichern deiner zugangsdaten in der cloud. Das würde ich
auf gar keinen Fall in Betracht ziehen....
Die URL für das Token unterscheidet sich von dem Aufbau der anderen
Urls. https://api.comdirect.de/oauth/token (ohne /api/) Die Aufrufe
danach erfolgen mit dem URL Präfix wie du ihn gesetzt hast.
Nein. Die Möglichkeit zur Beschränkung gibt es nicht, wie im Web sind
aber natürlich die usecases tan geschützt. Wenn du also keine Session
Tan freigibst, solltest du die gleiche Sicherheit wie im Web haben.
Deine zugangsdaten, plus User ID und passw...
