Skip to content

API #83

Description

@VMenle

Ich nutze die Kontist-API (kontist.dev) mit einem selbst registrierten OAuth2-Client (App-Name "WamaPay", Client-ID 7819c9c0-e616-4fc7-8258-0174ce368552). d.h. ich versuch es.

Beim Autorisierungs-Flow fordere ich den Scope offline accounts transactions an und bestätige den Login per Push-Nachricht in der Kontist-App. Der anschließende Token-Tausch (POST /api/oauth/token, grant_type=authorization_code) liefert erfolgreich ein access_token, aber:

kein refresh_token in der Antwort
der im Token enthaltene Scope zeigt nur "accounts transactions" — "offline" fehlt, obwohl es sowohl beim Client als auch im Autorisierungs-Request aktiviert/angefragt war.
Frage: Warum wird der offline-Scope nicht gewährt und dementsprechend kein Refresh-Token ausgestellt? Ist das ein Konto-/Tarif-Limit (ich nutze den kostenlosen Kontist-Tarif), oder fehlt in meinem Autorisierungs-Request etwas? Ich möchte den API-Zugriff dauerhaft (ohne stündliche Neuanmeldung) für eine automatisierte Kontoauszugs-Abfrage nutzen.

Vielen Dank!

Volker Moos

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions