Необходима возможность выпуска токенов с разграниченными правами

mr-joom commented 5 years ago

Если есть возможность, добавьте пожалуйста выпуск токенов с ограничением в правах. Например токен имеющий доступ на чтение к операциям и портфелю, но не имеющий возможности создания заявок. Это было бы полезно для интеграции со сторонними сервисами, такими как приложения для учета портфельных инвестиций.

NikitaMelnikov commented 5 years ago

Привет!

Подумаем над этим после 19.2

triamazikamno commented 4 years ago

Добрый день Есть ли какой-то прогноз по добавлению ограничения прав?

NikitaMelnikov commented 4 years ago

В следующие 2 релиза не попадает, ждать раньше 3 месяцев не стоит

alekam commented 4 years ago

Добрый день! Сообщите пожалуйста ориентировочные сроки добавления read only токенов.

NikitaMelnikov commented 4 years ago

Точные сроки не могу сказать

own2pwn commented 4 years ago

Так а в чем проблема? Хотя бы на тестовом окружении. Ну и хорошо бы было увидеть там ws. Ещё не понятно про подтверждение по смс, если потом снова включить, отвалится апи или нет?

NikitaMelnikov commented 4 years ago

Так а в чем проблема? Хотя бы на тестовом окружении.

В планах, тестовое окружение тут роли не играет

Ещё не понятно про подтверждение по смс, если потом снова включить, отвалится апи или нет?

На момент, когда будет включено подтверждение сделок по СМС, через OpenApi невозможно будет выставлять ордера

toastyboost commented 4 years ago

Up!

Очень нужно окружение без прав на совершение сделок. Делаю сервис для анализа портфеля, ну и когда речь заходит о токене с доступом к совершению сделок, пользователи конечно настораживаются

Как вариант добавить метод в sandbox, который при регистрации подсосет данные из реального счета!

Добавьте пожалуйста! Спасибо!

п.c. Вы сделали очень крутое АПИ! Все на высоте, удобно и продуманно, мое уважение :) Спасибо за работу!

NikitaMelnikov commented 4 years ago

@toastyboost мы в процессе проектирования api v2, на основе замечаний к первой версии, добавим сразу в роадмеп

nrukavkov commented 4 years ago

@NikitaMelnikov api v2 когда выйдет погулять?

NikitaMelnikov commented 4 years ago

Как обычно даты мы не называем, могу только сказать, что активно заниматься openapi мы начнем осенью

jk100magnys commented 4 years ago

Добрый день! Подскажите, пожалуйста, статус с РидОнли токенами?

Они очень многим очень нужны. Коммьюнити ждет с нетерпением.

Fatal1ty commented 4 years ago

@NikitaMelnikov а нет планов сделать OAuth, чтоб пользователю не надо было где-то в тайном месте личного кабинета генерировать токен, копировать и куда-то вставлять? Желательно, чтобы пользователь при этом смог выбрать счёт, к которому предоставляется доступ с нужными scopes.

oldnavy1989 commented 4 years ago

Добавьте также возможность удалить существующий токен. Иначе, если он окажется скомпрометированным, то злоумышленник сможет без ограничений пользоваться API.

daxartio commented 4 years ago

При выпуске нового токена старый перестает работать

NikitaMelnikov commented 4 years ago

@oldnavy1989 Такая возможность есть https://tinkoffcreditsystems.github.io/invest-openapi/auth/#_3

@daxartio при выпуске нового токена старый не перестает работать

@jk100magnys ;)

@Fatal1ty есть юридические проблемы с этим, пока не могу сказать что получится сделать

jk100magnys commented 4 years ago

@NikitaMelnikov не смог понять ваш ответ. Что он значит? :) Или количество людей, поддерживающих мой вопрос, не достаточное? :)

NikitaMelnikov commented 4 years ago

@jk100magnys количество людей более чем достаточное, сделаем. Сроки пока не могу сказать

oksidisko commented 4 years ago

Через неделю исполняется год этому issue. Очень хотелось бы прогресса!

nrukavkov commented 4 years ago

Через неделю исполняется год этому issue. Очень хотелось бы прогресса!

Подумаешь, вон JetBrains по 10 лет ишью решает =)

NikitaMelnikov commented 4 years ago

Прогресс есть, но пока не дошел до релиза

hostbox2 commented 3 years ago

Похоже года через 3 сделают. Недолго осталось ждать

nrukavkov commented 3 years ago

Прогресс есть, но пока не дошел до релиза

@NikitaMelnikov скажите, пожалуйста, как скоро дойдет до релиза все же. Это, наверное, самая ожидаемая фича ever.

NikitaMelnikov commented 3 years ago

@AlexanderVolkovTCS FYI

AlexanderVolkovTCS commented 3 years ago

@nrukavkov

Пока не можем сказать, сроки не комментируем.

nrukavkov commented 3 years ago

@nrukavkov

Пока не можем сказать, сроки не комментируем.

Там делов то на месяц максимум с учетом всей вашей бюрократии. Да и безопасники возрадуются. (Как они вообще пропустили торговлю по API). Мне кажется возможность торговать по API вообще не востребована и можно просто выпилить данные методы =)