Hallo Jan-Ove und Stephan3799,
Ich habe wahrscheinlich genau das gleiche Problem. Den Schritt 2.1 OAuth2 Resource Owner Password Credentials Flow in der Dokumentation (comdirect_REST_API_Dokumentation.pdf) habe ich mithilfe der requests Bibliotheek von Python prototypisch folgendermaßen umgesetzt:
# Params
BASE_URL = 'https://api.comdirect.de'
CLIENT_ID = "meine client id"
CLIENT_SECRET = "mein client secret"
USERNAME = "meine Zugangsnummer"
PIN = "meine Pin"
# Get OAuth2 token
oauth_url = BASE_URL + '/oauth/token'
oauth_header = {
'Accept': 'application/json',
'Content-Type': 'application/x-www-form-urlencoded'
}
oauth_body = {
'client_id': CLIENT_ID,
'client_secret': CLIENT_SECRET,
'username': USERNAME,
'password': PIN,
'grant_type': 'password'
}
oauth_response = requests.post(oauth_url, headers=oauth_header, data=oauth_body)
oauth_response = json.loads(oauth_response.text)
print(oauth_response)
Das Ergebnis davon sieht in etwa folgendermaßen aus:
{
'access_token': 'some_access_token',
'token_type': 'bearer',
'refresh_token': 'some_refresh_token',
'expires_in': 599,
'scope': 'TWO_FACTOR',
'kdnr': 'some_kdnr',
'bpid': 1111111111,
'kontaktId': 2222222222
}
Hieraus soll man sich den access_token extrahieren und in den Header der nächsten Abfragen verwenden. Soweit so gut.
Im nächsten Schritt 2.2 scheint es allerdings so als müsse man in dem folgenden Header nicht nur den access_token der letzten Abfrage verarbeiten, sondern auch eine sessionId, eine requestId, und vielleicht noch eine clientRequestId. Auf Seite 12 der Dokumentation steht nämlich folgendes:
Beispiel Header:
Accept:application/json
Authorization:Bearer 1234567890__Access-Token__1234567890
x-http-request-info:
{"clientRequestId":{"sessionId":"123_beliebige_ID_fuer_Session_12","
requestId":"123456789"}}
Content-Type:"application/json"
Da ich weder eine sessionId, requestId, noch eine clientRequestId in dem Response Objekt des 1. Schrittes gefunden habe (auch nicht in dessen header), habe ich erst einmal naiver Weise folgendes probiert:
oauth_access_token = oauth_response['access_token']
# Get session status
session_url = BASE_URL + '/session/clients/{}/v1/sessions'.format(CLIENT_ID)
session_headers = {
'Accept': 'application/json',
'Authorization': "Bearer {}".format(oauth_access_token),
'x-http-request-info': '{"clientRequestId": {"sessionId": "123_beliebige_ID_fuer_Session_12", "requestId": "123456789"}}',
'Content-Type': "application/json"
}
session_response = requests.get(session_url, headers=session_headers)
print(session_response)
Und dann kam, wie erwartet nichts gutes bei raus, nämlich:
<Response [404]>
Also meine Frage ist ersteinmal ob der Gedankengang stimmt, und falls ja, woher man die sessionId, die requestId, und die clientRequestId bekommt.
VG
KS
