Ja, holla die Waldfee!!!
*trommelwirbel* für den Supporter des Monats: com_phil 😀🙏
Für alle, die mit dem gleichen Problem ringen, hier die Lösung:
Wie von com_phil empfohlen, müssen die ganzen Parameter als eine einzige Zeile übergeben werden. Diese am besten in einer Datei (in meinem Beispiel body.txt) speichern:
client_id=User_2xxxxxxxxxccccccc25&client_secret=xxxxxxxxxxxxxxx&grant_type=password&username=xxxxxxxx&password=xxxxxx
Eine kurze Erklärung für diejenigen, die mit dem HTTP-Protokoll und APIs (noch) nicht so bewandert sind: Das Kaufmanns-Und (&) dient im HTTP-Protokoll als Trennzeichnen, um mehrere Parameter voneinander zu separieren. Weiterhin ist die ganze Zeile eine Kombination aus mehreren Schlüssel-/Wert-Paaren (Key-/Value-Pairs).
Dann den HTTPS-Request wie folgt an comdirects API senden:
curl -H "Accept:application/json" -H "Content-Type:application/x-www-form-urlencoded" -A "comdirect-client/1.0" https://api.comdirect.de/oauth/token --data @body.txt
!!!Uffbasse!!! Die Datei body.txt darf nicht mit dem Parameter --data-urlencode übergeben werden (dann erscheint die zuvor beschriebene Fehlermeldung). Es muss --data verwendet werden!
Wenn alles korrekt ist, belohnt die API einen mit folgendem HTTP-Header:
< HTTP/1.1 200
< Server: nginx
< Date: Sat, 19 Apr 2025 04:38:21 GMT
< Content-Type: application/json;charset=UTF-8
< Connection: keep-alive
< Vary: Accept-Encoding
< Vary: Accept-Encoding
< Set-Cookie: qSession=annnnnnn.xxxxxxxxxxxxxxxxxxxxxxx;domain=.comdirect.de;Secure;SameSite=none;path=/;HttpOnly
< Vary: Origin
< Vary: Access-Control-Request-Method
< Vary: Access-Control-Request-Headers
< Cache-Control: no-store
< x-content-type-options: nosniff
< Referrer-Policy: strict-origin-when-cross-origin
< Strict-Transport-Security: max-age=31536000; includeSubDomains
< X-XSS-Protection: 1; mode=block
< Content-Language: en-US
< Transfer-Encoding: chunked
Und im Body ist folgendes JSON-Objekt enthalten:
{
"access_token": "nnnnnnnn-nnnn-nnnn-nnnn-nnnnnnnnnnnn",
"token_type": "bearer",
"refresh_token": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"expires_in": 599,
"scope": "TWO_FACTOR",
"kdnr": "nnnnnnnnnn",
"bpid": xxxxxxx,
"kontaktId": nnnnnnnnnn
}Allen viel Erfolg, die bisher am Erstellen der Tokens gescheitert sind.
