שאלה | API מהבנק (בנקאות פתוחה)
-
יש כאן https://mitmachim.top/post/1187732 תוכנה נחמדה שפועלת בשילוב כספיון ומושכת את הנתונים מהבנקים וחברות האשראי ישירות לתוכנה על המחשב שמסדרת את כל ההכנסות וההוצאות וכו'
@עויזר האם ניסית את moneytor? לא הצלחתי להבין אם יש מסלול חינמי לגמרי
-
חיבור לבנק בלי להחזיק סיסמת בנק על שרת
לבנקים בארץ אין API ללקוח פרטי — צריך להתחבר לאתר ולגרד. לא רציתי שהסיסמה תשב על שרת, כי שרת שמחזיק סיסמת בנק הוא יעד.
הפתרון, שני חלקים:
סוכן על המחשב בבית נכנס לבנק עם israeli-bank-scrapers (קוד פתוח, תומך ברוב הבנקים). הסיסמה לא עוזבת את המחשב. רץ כל 10 דקות.
השרת מקבל, לא מושך. הסוכן שולח POST עם היתרה והתנועות לנקודת קצה אחת, מוגנת במפתח משותף (השוואה ב-timingSafeEqual). לשרת אין שום קוד שמתחבר לבנק ואין אצלו שום פרט בנקאי.
שתי מלכודות:
הסוכן שולח בכל פעם את כל התנועות האחרונות, לכן לכל תנועה יש hash יציב מ־חשבון | תאריך | סכום | תיאור | מזהה ומה שקיים מדולג — אחרת כל סנכרון מייצר כפילויות.
ותנועה שמתחילה pending והופכת completed משנה תאריך ומזהה, כלומר hash אחר ונכנסת שוב. הפתרון: תנועה סופית שתואמת בסכום ובתיאור ל־pending בטווח 5 ימים מעדכנת אותה במקום להתווסף.
המחיר: המחשב בבית צריך להיות דלוק. זה מה שמשלמים על כך שהסיסמה לא בענן.
-
חיבור לבנק בלי להחזיק סיסמת בנק על שרת
לבנקים בארץ אין API ללקוח פרטי — צריך להתחבר לאתר ולגרד. לא רציתי שהסיסמה תשב על שרת, כי שרת שמחזיק סיסמת בנק הוא יעד.
הפתרון, שני חלקים:
סוכן על המחשב בבית נכנס לבנק עם israeli-bank-scrapers (קוד פתוח, תומך ברוב הבנקים). הסיסמה לא עוזבת את המחשב. רץ כל 10 דקות.
השרת מקבל, לא מושך. הסוכן שולח POST עם היתרה והתנועות לנקודת קצה אחת, מוגנת במפתח משותף (השוואה ב-timingSafeEqual). לשרת אין שום קוד שמתחבר לבנק ואין אצלו שום פרט בנקאי.
שתי מלכודות:
הסוכן שולח בכל פעם את כל התנועות האחרונות, לכן לכל תנועה יש hash יציב מ־חשבון | תאריך | סכום | תיאור | מזהה ומה שקיים מדולג — אחרת כל סנכרון מייצר כפילויות.
ותנועה שמתחילה pending והופכת completed משנה תאריך ומזהה, כלומר hash אחר ונכנסת שוב. הפתרון: תנועה סופית שתואמת בסכום ובתיאור ל־pending בטווח 5 ימים מעדכנת אותה במקום להתווסף.
המחיר: המחשב בבית צריך להיות דלוק. זה מה שמשלמים על כך שהסיסמה לא בענן.
-
חיבור לבנק בלי להחזיק סיסמת בנק על שרת
לבנקים בארץ אין API ללקוח פרטי — צריך להתחבר לאתר ולגרד. לא רציתי שהסיסמה תשב על שרת, כי שרת שמחזיק סיסמת בנק הוא יעד.
הפתרון, שני חלקים:
סוכן על המחשב בבית נכנס לבנק עם israeli-bank-scrapers (קוד פתוח, תומך ברוב הבנקים). הסיסמה לא עוזבת את המחשב. רץ כל 10 דקות.
השרת מקבל, לא מושך. הסוכן שולח POST עם היתרה והתנועות לנקודת קצה אחת, מוגנת במפתח משותף (השוואה ב-timingSafeEqual). לשרת אין שום קוד שמתחבר לבנק ואין אצלו שום פרט בנקאי.
שתי מלכודות:
הסוכן שולח בכל פעם את כל התנועות האחרונות, לכן לכל תנועה יש hash יציב מ־חשבון | תאריך | סכום | תיאור | מזהה ומה שקיים מדולג — אחרת כל סנכרון מייצר כפילויות.
ותנועה שמתחילה pending והופכת completed משנה תאריך ומזהה, כלומר hash אחר ונכנסת שוב. הפתרון: תנועה סופית שתואמת בסכום ובתיאור ל־pending בטווח 5 ימים מעדכנת אותה במקום להתווסף.
המחיר: המחשב בבית צריך להיות דלוק. זה מה שמשלמים על כך שהסיסמה לא בענן.
israeli-bank-scrapers (קוד פתוח, תומך ברוב הבנקים)
אכן פיתרון מומלץ ופשוט
https://github.com/eshaham/israeli-bank-scrapers
תבקש מקלוד שיעשה לך ממשק לזה -
שתי בעיות במהלך היומיום שאולי יכולות להיפתר באמצעות הבנקאות הפתוחה.
-
אשתי עצמאית ועובדת בעבודה שכל התשלומים הם בהעברה בנקאית.
קשה כל פעם לעקוב אחרי העו"ש בבנק כדי לדעת מי כבר שילם ומי עדיין לא. -
יש לי חבר שמנהל גמ"ח כספים.
כל מי שמבצע העברה בנקאית (לפירעון או להפקדה) חייב לשלוח במייל אסמכתא ועדכון על מהות העברה, כדי שמנהל הגמ"ח ידע לעדכן את מצב החשבון שלו בתוכנה של הגמ"ח
היום יש בנקאות פתוחה - API שמרכז ושולף בזמן אמת נתונים מהעו"ש ומכרטיסי אשראי ועוד. (זה רק באמצעות חברות שקיבלו רישיון מוסמך לזה ושהן עומדות בתקנים וכו' וכו', יש כמה כאלו בתשלום, מה שמצאתי בחיפוש קצר)
האם לדעתכם זה יכול לפתור את הבעיות האלו?
עבור בעיה 1 - אני מייצר אוטומציה שתנפיק קבלה רק אחרי שהיא ראתה שאכן התשלום נכנס לחשבון העו"ש.
במקרה הזה אני יכול להיות קצת בבעיה, כי אין לי כ"כ פילטרים קשוחים לסנן את התשלום, כי לא כולם משלמים מחשבון בנק קבוע והחשבון המזכה לא מעיד על המשלם, אז באיזה פילטר אשתמש?עבור בעיה 2 - המערכת תראה את התנועה בעו"ש ותעדכן את הכרטיס לקוח במערכת הניהול של הגמ"ח.
פה לא קיימת הבעיה שלעייל, היות והחשבון המזכה חייב להיות עקבי וצמוד ללקוח ספציפי, אז הפילטר ישייך את התנועה עפ"י פרטי החשבון המזכה,
אבל מצד שני לפעמים לקוח אחד שיש לו הלוואה פעילה רוצה להפקיד, ויש הרבה לקוחות בגמ"ח שיש להם מסלולים שונים של הפקדות (חיסכון, מעשרות וכד'), אז איך נפלטר את מהות הפעולה?
אולי נחייב לכתוב בהערות? (לא יודע אם יש את הנתון הזה ב-API...)בקיצור,
מה דעתכם?
זה יכול לעבוד?
יש לכם רעיון?היות והחשבון המזכה חייב להיות עקבי וצמוד ללקוח ספציפי,
אמור להיות...
בתכלס, לפי התקנות הוא יכול להחזיר גם מחשבון אחר,
אבל מה שכתבת מכסה את רוב המקרים
והשאר יצטרכו בכל מקרה מעקב אנושי
אז זו התשובה בנתיים גם להפקדות ושאר הבעיות שהזכרת.בא נתחיל מבסיס כלשהו
אח''כ לנסות לפתור את כל המקרי קצה -
-
היות והחשבון המזכה חייב להיות עקבי וצמוד ללקוח ספציפי,
אמור להיות...
בתכלס, לפי התקנות הוא יכול להחזיר גם מחשבון אחר,
אבל מה שכתבת מכסה את רוב המקרים
והשאר יצטרכו בכל מקרה מעקב אנושי
אז זו התשובה בנתיים גם להפקדות ושאר הבעיות שהזכרת.בא נתחיל מבסיס כלשהו
אח''כ לנסות לפתור את כל המקרי קצה@MAKRO
ומה לגבי בעיה 1 - עסק שרוצה לבנות אוטומציה של הפקת קבלות על בסיס תנועות בעו"ש.
יש איך לעשות את זה?
לדוג' מה יהי במקרה הבא:
סיפקתי עבודות עבור 2 לקוחות- מוסד "שערי רחמים" - בעלות של 7,500 ש"ח - מעביר מחשבון של עמותה "יד לזולת"
- מוסד "היכל יצחק" - בעלות של 7,500 ש"ח - מעביר מחשבון של עמותה "נוה צדק"
איך מגדירים את זה?
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}