התממשקות עם הבנק??

[aiib]

@WWW אמר בהתממשקות עם הבנק??:

@שואף אמר בהתממשקות עם הבנק??:

חייב להיות דרך לקבל נתונים מהבנק

תצור קשר עם הבנק.

הוא עלול לקחת אותך ברצינות...

[WWW]

@aiib אמר בהתממשקות עם הבנק??:

הוא עלול לקחת אותך ברצינות...

רציני לגמרי.

אני מאמין שיש להם מערכת API בתשלום.

[aiib]

@WWW אוקי חשבתי שאתה צוחק
אבל קשה להאמין שיש כזה דבר [למרות שיש חברות שנותנות שירות שחייב לעבוד על שיתוף פעולה עם הבנק]

[aiib]

יש את זה
https://www.finanda.co.il/
אבל זה רק' אפליקציה

[chagold]

https://www.boi.org.il/he/NewsAndPublications/PressReleases/Pages/06-08-18.aspx

(הגעתי דרך זה, סתם נראה דברים מענינים שם, רק שזה אתרים שעדיין לא פתוחים בנטפרי...).

[aiib]

@chagold לכאורה שום דבר שם לא קשור לארץ

[chagold]

פוסט זה נמחק!

[chagold]

https://www.banksource.co.il/

[Avi_av]

Bank-Hapoalim-BANKAPP-API.pdf

זה לא נראה פעיל. אבל מה שבטוח שזה קיים איפשהו

[aiib]

@chagold אמר בהתממשקות עם הבנק??:

https://www.banksource.co.il/

זה נראה לי רק בתשלום ורק למטרות בניה ולא משהו מוכן

[dovid]

מה הבעיה להתממשק עם הבנק? נכנסים לאתר ולוקחים את השורות...
לא נראה לי שהם עושים משהו אחר.

[aiib]

@dovid מה הפירוש? הבנק אמור לחסום אותך מטעמי אבטחה

[dovid]

@aiib אמר בהתממשקות עם הבנק??:

@dovid מה הפירוש? הבנק אמור לחסום אותך מטעמי אבטחה

אמור? מאיפה לו לדעת מי העומד לפניו אם יש לו סיסמה?

[aiib]

@dovid לכאורה האתר של הבנק אמור לחסום נסיונות של גישות אוטומטיות
[אני לא מבין בתכנות לכן אולי המושגים אשאני משתמש לא נכונים]
בעבר כתב על זה מישהו כאן שהוא ניסה ליצור תהליך אוטומטי והוא נחסם ורק ממש בפעולה אמיתית הוא הצליח
משהו בערך...

[dovid]

@aiib אמר בהתממשקות עם הבנק??:

@dovid לכאורה האתר של הבנק אמור לחסום נסיונות של גישות אוטומטיות
[אני לא מבין בתכנות לכן אולי המושגים אשאני משתמש לא נכונים]
בעבר כתב על זה מישהו כאן שהוא ניסה ליצור תהליך אוטומטי והוא נחסם ורק ממש בפעולה אמיתית הוא הצליח
משהו בערך...

ברור שהוא מנסה. אבל לא מספיק טוב.

[שואף]

@chagold אמר בהתממשקות עם הבנק??:

https://www.banksource.co.il/

תודה. יצרתי איתו קשר והוא כתב לי:

הבנקים היום לא מספקים אף API שאפשר להתחבר דרכו, וכאן נכנסת לתמונה מערכת BankSource.
המערכת יודעת לדמות כניסת משתמש לאתרי הבנקים בארץ ולמשוך נתונים מהם כאשר אתה מתחבר אלינו באמצעות API סטנדרטי ופשוט מאד לשימוש.

איך ה-API עובד?
אתה פונה למערכת ויוצר "בקשה למשיכת מידע", הבקשה הזו כוללת שדות חובה: מספר הבנק הרצוי, שם משתמש, וסיסמא של המשתמש. בנוסף שדות רשות נוספים כמו מספר חשבון ספציפי, תאריכים רצויים וכו'.

אתה מקבל בחזרה מזהה בקשה uuid.
לאחר כ 20-70 שניות המערכת מסיימת למשוך את הנתונים ואתה יכול למשוך אותם מהמערכת.

נקודות חשובות - המערכת לא שומרת את פרטי ההתחברות של הלקוחות ולא את הנתונים שלהם.

ברמה העקרונית החיוב הוא פר בקשה ספציפית, אבל במידה ואתה רוצה לבצע משיכה כזו עבור של משתמש למשל פעם ביום, אז העלות היא לפי משתמש עם מקסימום בקשות חודשיות שנגדיר מראש בהתאם לצרכים שלך.
המחיר הוא 10 ש"ח למשתמש עד 30 בקשות חודשיות.

[chagold]

@שואף אמר בהתממשקות עם הבנק??:

נקודות חשובות - המערכת לא שומרת את פרטי ההתחברות של הלקוחות ולא את הנתונים שלהם.

בנקודה הזאת, צריך להאמין להם...
ומ"מ מסתמא הם עשו את זה בשיטה ש@dovid הזכיר.

[chagold]

בכ"א זה עוזר רק במקרים שצריך התחברות סתם.
במקרים שצריך אימות עם טלפון או SMS (כמו פועלים לעסקים), אז...?

[WWW]

@chagold אמר בהתממשקות עם הבנק??:

בכ"א זה עוזר רק במקרים שצריך התחברות סתם.
במקרים שצריך אימות עם טלפון או SMS (כמו פועלים לעסקים), אז...?

אז נשלח SMS, מה הבעיה?

[WWW]

@dovid אמר בהתממשקות עם הבנק??:

אמור? מאיפה לו לדעת מי העומד לפניו אם יש לו סיסמה?

בעקרון אני בדקתי בבנק הפועלים, האימות שם עובר הצפנה ברמת הקליינט.
דהיינו, לא נשלח שם משתמש וסיסמה, אלא טוקן מסוים שהJS יצר.

היות ואני לא מייבין גדול ב JS... אז לא הצלחתי להבין מה הולך שם.

הייתי מאד שמח אילו היית בודק את זה בזמנך הפנוי.... (בתקוה שיש לך חשבון בפועלים).