Withings Daten einlesen

pix

Hallo,

soeben hat Wihtings / Nokia (wie auch immer :lol: ) per Mail angekündigt, die API zu modernisieren. Ich zitiere aus Bequemlichkeit die Email:
~~@Nokia Email:~~

CLOSING THE OAUTH 1.0 AUTHENTICATION

The Health Mate API is now fully functional with OAuth 2.0 authentication protocol. Therefore, the OAuth 1.0 process will no longer be supported beginning November 30, 2018.

WHY ARE WE MAKING THIS CHANGE?

When the Health Mate API was first developed, we implemented the OAuth 1.0 process to ensure authentication. Because the OAuth 2.0 protocol is now available and easier to use, we have decided to improve our API by integrating the OAuth 2.0 authentication protocol.

WILL NOKIA HEALTH WEB SERVICES CHANGE?

If you update to our new process outlined in this email, the Health Mate API will provide the same web services for retrieving user information and measures.

WHAT DO YOU NEED TO DO?

You must integrate the OAuth 2.0 authentication process and transform your current OAuth 1.0 tokens into OAuth 2.0 tokens. You must then use those new tokens in every call to our API.

For more information, please refer to the new documentation, which replaces the previous version. See the new documentation

OTHER SECURITY CHANGES

1. NOTIFICATION CALLBACK URLS VERIFICATION

We have implemented new rules regarding notify callback URLs to improve security. Subscriptions with an invalid callback URL will be deleted November 30, 2018. Please note that:

HTTPS is now required

If you specify a port, you must only use 443

The URL must not contain an IP

The use of localhost is no longer allowed

If your notifications do not follow these new rules, please refer to the Notify section of our documentation to learn how to make changes.

2. OAUTH 2.0 CALLBACK URL VERIFICATION

As of November 2018, the OAuth 2.0 workflow will only accept redirect URLs in HTTPS. You can edit to redirect your URL in the OAuth 2.0 dashboard.

3. HTTPS REQUIRED WITH SNI AND TLS 1.2

HTTPS with the SNI (Server Name Indication) extension will be required as of November 2018. HTTP calls will be rejected.

You must use a client that supports TLS 1.2. To follow industry standards, including those provided by NIST and PCI-DSS, we will drop support for TLS versions 1.0 and 1.1 beginning November 30, 2018.

NEW DOCUMENTATION

The new official documentation is available at:

https://developer.health.nokia.com

QUESTIONS?

If you still have questions, don’t hesitate to reach out to us at:

partner-api@withings.com

Thank you,

The Health Mate API Team `

Vielleicht kriegen wir das Skript dann endlich zum Laufen. :roll:

Gruß

Pix

quersumme

Ist jemand an der Implementierung der neuen Withings-API dran?

Ich hab versucht bisschen was zu basteln, aber da ich keine Ahnung von oauth habe, bin ich schon sehr früh gescheitert. :?

dtp

Mein Problem ist gerade, dass ich nicht weiß, was ich unter Callback URL eintragen soll.

SpikeNbg

Hallo zusammen,

ich überlege jetzt auch eine Withings Sleep Tracking Matte zu kaufen.

Seid ihr hier mit der neuen API weiter gekommen? Hat es jemand auf oauth 2.0 umstellen können? Die alte API ist ja lt. Nokia/Withings seit November nicht mehr aktiv.

Vielen Dank für einen kurzen Status!

stoffel67

@SpikeNbg
die alte API funktioniert noch weiterhin( zumindest bei mir)
habe mich mal mit der Neuen beschäftigt, scheint auch zu funktionieren, aber m.M.n. wesentlich umständlicher/aufwändiger...
wenn ich es richtig verstanden habe läuft der "Access token" alle 3h ab, man muß dann mit einem "refresh token" immer einen "Neuen holen"
solange ich die Daten über die alte API bekomme, stell ich nicht um!

SpikeNbg

Ah super, Danke dir! Dann steig ich auch ein

Kaiman55

Moin zusammen,

ich habe auch eine Nokia Waage (Modell die auch Fettgehalt "messen" kann).

Nun wollte ich mein Gewicht als Ansport gerne auf meiner VIS sehen.
Vielleicht auch den Fettgehalt.

Nachdem hier soviele Scripte gepostet wurden, blicke ich nicht mehr wir.
Brauche ich nur das JavaScript und diesen API Schlüssel eintragen?

Habe mir über den oben geposteten Link versucht die API Schlüssel zu holen.
Aber was habt hier bei Callback-URL eingetragen?

Wäre toll, wenn das vielleicht nochmal jemand schreiben kann, welches Script es jetzt ist.

Danke und LG

Marty56

Ich mache das über den Umweg mit ifttt. Funktioniert ohne Problem, allerdings mit einer ziemlichen Verzögerung von einigen Minuten.

Kaiman55

@Marty56 sagte in Withings Daten einlesen:

Ich mache das über den Umweg mit ifttt. Funktioniert ohne Problem, allerdings mit einer ziemlichen Verzögerung von einigen Minuten.

Also im ioBroker den Adapter IFTTT.
Aber wie sieht die IFTTT Regel dann aus? Wie erzeugst Du dann einen Datenpunkt?
Wäre toll, wenn Du mir das erklären kannst.

Ich habe es gestern geschafft mich für einen Developer Account zu registieren.
Allerdings ist dort nur der ConsumerKey und derConsumerSecret Key.

Woher bekomme ich die beiden oa_access_oken und oken_secret?

stoffel67

@Kaiman55
das steht doch alles hier:
(http://developer.withings.com/oauth2/#tag/OAuth-2.0)
zunächst: (OAuth 2.0 - Get your authentication code )
hier übergibst du u.a. deine client-id und eine "repsonse URL ( Bsp. bei mir: http://<mein-server>.ddns.net/cgi-bin/withings.cmd), dabei wird ein Browserfenster geöffnet (interaktiv) bei dem du deinen account auswählst und dann
der Nutzung der App zustimmst, direkt darauf wird die o.a. URL aufgerufen und der "code" und der "state"-string zurückgegeben.
diesen "code" dann in den nächsten Aufruf (Get your access token)rein, um den Access_token und den refresh_token zu bekommen, mit diesen kannst du dann die Daten abrufen.
Diese Aktion ist nur einmalig notwendig.
Achtung:

code ist nur 30 sec. gültig
Access_token ist nur 3h gültig, (dafür gibt's dann den refresh_token)

Marty56

https://github.com/ioBroker/ioBroker.cloud/blob/master/doc/ifttt.md

Kaiman55

@stoffel67 sagte in Withings Daten einlesen:

@Kaiman55
das steht doch alles hier:
(http://developer.withings.com/oauth2/#tag/OAuth-2.0)
zunächst: (OAuth 2.0 - Get your authentication code )
hier übergibst du u.a. deine client-id und eine "repsonse URL ( Bsp. bei mir: http://<mein-server>.ddns.net/cgi-bin/withings.cmd), dabei wird ein Browserfenster geöffnet (interaktiv) bei dem du deinen account auswählst und dann
der Nutzung der App zustimmst, direkt darauf wird die o.a. URL aufgerufen und der "code" und der "state"-string zurückgegeben.
diesen "code" dann in den nächsten Aufruf (Get your access token)rein, um den Access_token und den refresh_token zu bekommen, mit diesen kannst du dann die Daten abrufen.
Diese Aktion ist nur einmalig notwendig.
Achtung:

code ist nur 30 sec. gültig

Access_token ist nur 3h gültig, (dafür gibt's dann den refresh_token)

Wenn ich das mache, sehe ich meine zwei Nutzer. Wähle ich dann meinen aus, kommt die Meldung:
Missing client_id or scope in the request parameters

stoffel67

ja also,
hast du denn deine Client-ID und/oder den scope angegeben?

Kaiman55

@stoffel67 sagte in Withings Daten einlesen:

ja also,
hast du denn deine Client-ID und/oder den scope angegeben?

Ja. Habe ich.

stoffel67

bei mir sieht der Aufruf so aus:
https://account.withings.com/oauth2_user/authorize2?response_type=code&client_id=xxxxxxxxxxx&state=OK&scope=user.info,user.metrics,user.activity&redirect_url=http://meinserver.ddns.net/cgi-bin/withings.cmd

Kaiman55

@stoffel67
So ist es bei mir auch.
Keine Ahnung, was falsch ist. Vielleicht liegt es an den zwei Personen, die ich hinterlegt habe.
Hast Du dir den Entwickler Account auch erst jetzt geholt? Vielleicht gehts nur bei den älteren.

Ich habe mal mit IFTTT gespielt.
Bekomme da mein Gewicht als Push angezeigt.
Und an mein Lametrics Display bekomme ich es so auch gesendet.
Allerdings noch ohne ioBroker.
Ich muss mir @Marty56 Doku mal genauer anschauen, wie ich das dann als Objekt speicher.

Danke Dir trotzdem sehr für die Hilfe.

stoffel67

ich habe auch zwei Personen, wird ja in der der ersten Maske angezeigt, und man wählt eine Person, dann auf "weiter"
und APP zustimmen, dann kommt der callback auf deine angegebene URL mit dem "code"

Kaiman55

@stoffel67 sagte in Withings Daten einlesen:

ich habe auch zwei Personen, wird ja in der der ersten Maske angezeigt, und man wählt eine Person, dann auf "weiter"
und APP zustimmen, dann kommt der callback auf deine angegebene URL mit dem "code"

Wie gesagt: Die beiden Personen sehe ich auch. Klicke ich auf eine (egal welche) kommt die o.g. Meldung.

stoffel67

wie sieht denn dein Aufruf aus? ( Client_id als xxxx)

stoffel67

Ich habe mal mit IFTTT gespielt.
Bekomme da mein Gewicht als Push angezeigt.

dann bekommst du ja dein Gewicht?

NEWS

Withings Daten einlesen

Support us

326

32.4k

81.4k

1.3m