invest-openapi
invest-openapi copied to clipboard
Tinkoff
Необходима возможность выпуска токенов с разграниченными правами
Если есть возможность, добавьте пожалуйста выпуск токенов с ограничением в правах. Например токен имеющий доступ на чтение к операциям и портфелю, но не имеющий возможности создания заявок. Это было бы полезно для интеграции со сторонними сервисами, такими как приложения для учета портфельных инвестиций.
Добрый день! Сообщите пожалуйста ориентировочные сроки добавления read only токенов.
Так а в чем проблема? Хотя бы на тестовом окружении. Ну и хорошо бы было увидеть там ws. Ещё не понятно про подтверждение по смс, если потом снова включить, отвалится апи или нет?
Так а в чем проблема? Хотя бы на тестовом окружении.
В планах, тестовое окружение тут роли не играет
Ещё не понятно про подтверждение по смс, если потом снова включить, отвалится апи или нет?
На момент, когда будет включено подтверждение сделок по СМС, через OpenApi невозможно будет выставлять ордера
Up!
Очень нужно окружение без прав на совершение сделок. Делаю сервис для анализа портфеля, ну и когда речь заходит о токене с доступом к совершению сделок, пользователи конечно настораживаются
Как вариант добавить метод в sandbox, который при регистрации подсосет данные из реального счета!
Добавьте пожалуйста! Спасибо!
п.c. Вы сделали очень крутое АПИ! Все на высоте, удобно и продуманно, мое уважение :) Спасибо за работу!
@toastyboost мы в процессе проектирования api v2, на основе замечаний к первой версии, добавим сразу в роадмеп
Как обычно даты мы не называем, могу только сказать, что активно заниматься openapi мы начнем осенью
Добрый день! Подскажите, пожалуйста, статус с РидОнли токенами?
Они очень многим очень нужны. Коммьюнити ждет с нетерпением.
@NikitaMelnikov а нет планов сделать OAuth, чтоб пользователю не надо было где-то в тайном месте личного кабинета генерировать токен, копировать и куда-то вставлять? Желательно, чтобы пользователь при этом смог выбрать счёт, к которому предоставляется доступ с нужными scopes.
Добавьте также возможность удалить существующий токен. Иначе, если он окажется скомпрометированным, то злоумышленник сможет без ограничений пользоваться API.
@oldnavy1989 Такая возможность есть https://tinkoffcreditsystems.github.io/invest-openapi/auth/#_3
@daxartio при выпуске нового токена старый не перестает работать
@jk100magnys ;)
@Fatal1ty есть юридические проблемы с этим, пока не могу сказать что получится сделать
@NikitaMelnikov не смог понять ваш ответ. Что он значит? :) Или количество людей, поддерживающих мой вопрос, не достаточное? :)
@jk100magnys количество людей более чем достаточное, сделаем. Сроки пока не могу сказать
Через неделю исполняется год этому issue. Очень хотелось бы прогресса!
Подумаешь, вон JetBrains по 10 лет ишью решает =)
Прогресс есть, но пока не дошел до релиза
@NikitaMelnikov скажите, пожалуйста, как скоро дойдет до релиза все же. Это, наверное, самая ожидаемая фича ever.
@nrukavkov
Пока не можем сказать, сроки не комментируем.
Там делов то на месяц максимум с учетом всей вашей бюрократии. Да и безопасники возрадуются. (Как они вообще пропустили торговлю по API). Мне кажется возможность торговать по API вообще не востребована и можно просто выпилить данные методы =)
