Wie [Chris Michael](https://www.linkedin.com/in/cjemichael/) in seinem letzten Blog feststellte, wird Open Banking [großartig](https://www.linkedin.com/pulse/open -banking-awesome-chris-michael?articleId=6449732898202406912#comments-6449732898202406912&trk=prof-post) und wie versprochen wollen wir das Ökosystem durch Open Sourcing der Zahlungs-App, die wir während [ForgeRock](https://www. forgerock.com/) Hackathon. Lesen Sie den Blog bis zum Ende, um den Link zum Code zu finden…

Stellen Sie sich die Möglichkeit vor, eine mobile Zahlung [app](https://medium.com/yapily/building-a-payment-app-that-connects-to-open-banking-in-a-weekend-open-source- f24448d05488), die dem Benutzer die Möglichkeit gibt, sein Bankkonto im Handumdrehen zu verwenden. Und das alles nur, indem Sie die Erlaubnis des Benutzers dazu einholen. Keine Persistenz von Benutzeranmeldeinformationen, keine Notwendigkeit für eine Back-End-Infrastruktur, keine Notwendigkeit, einen hackigen Ansatz zu entwickeln. Einfach eine direkte Interaktion zwischen dem Benutzer und der Bank mit ein wenig Hilfe von Yapily.

Alles beginnt mit der Registrierung beim Yapily [Dashboard](https://dashboard.yapily.com/register), der Erstellung Ihrer Anwendung und der Auswahl der Finanzinstitute, mit denen Ihr Benutzer interagieren soll.

![head 1](//images.ctfassets.net/3ndxs7efitel/ize65LZOKexcsmGveLPKq/85aa835cf4a3dc0047d2a2d4b866322f/head_1.png)
![head 2](//images.ctfassets.net/3ndxs7efitel/GJLkNPrJQ6ZlmoBBrIhKg/da1db44c21f66c73932f67e14ed335c4/head_2.png)
![head 3](//images.ctfassets.net/3ndxs7efitel/1LZDgVGyFspMV8zZLVBse3/dd297d6444a711917f4a6caebf7017e4/head_3.png)

Sobald Sie fertig sind, erhalten Sie Ihre Yapily-Anmeldeinformationen und können mit der Yapily [API] (https://docs.yapily.com/) interagieren.

## SDK erstellen

Natürlich basierend auf Ihrem Stack, um mit einer API zu interagieren, müssen Sie jeden Aufruf mit der Programmiersprache Ihrer Wahl implementieren. Das ist viel zu viel Aufwand, sollte es nicht einfacher sein?

Natürlich sollte es einfacher sein, deshalb stellen wir die Spezifikation unserer API [Swagger](https://api.yapily.com/docs/swagger.json) zur Verfügung. Durch die Bereitstellung der Swagger-Spezifikation unserer API können Sie das Yapily SDK mit der Sprache Ihrer Wahl generieren.

Der Fels plattformübergreifender Anwendungen, daher ist [Flattern] (https://flutter.io/) ein Kinderspiel, wenn es um mobile Anwendungen geht.

Lassen Sie uns also unser SDK mit dem Tool Swagger [codegen](https://swagger.io/tools/swagger-codegen/) generieren.

    java -jar swagger-codegen-cli-2.3.0.jar generieren -i https://api.yapily.com/docs/swagger.json -l dart

## Konfigurieren des Yapily SDK für Ihre Flutter-App

Wenn Sie nun Ihr eigenes SDK generieren, liegt es an Ihnen, wie Sie es verteilen und verwenden. Für das [Dart](https://www.dartlang.org/)-SDK haben wir dies bereits für Sie getan, indem wir es in unserem [github](https://github.com/yapily)-Profil gehostet haben, also müssen Sie es nicht tun was auch immer.

Angenommen, Sie haben bereits eine Flutter-Anwendung ausgeführt, müssen Sie lediglich die Yapily SDK-Abhängigkeit in die Datei pubspec.yaml aufnehmen.
 
    Abhängigkeiten:
      flattern:
    sdk: flattern
      yapily_sdk:
    git:
      URL: git@github.com:yapily/yapily-sdk-dart.git
      flatter_webview_plugin: '0.2.1+2'
  
## Verwenden Sie die Anmeldeinformationen Ihrer Yapily-Anwendung
Lassen Sie uns nun unsere Yapily-Anmeldeinformationen in unsere App einfügen. Der Einfachheit dieses Blogs halber werden wir sie im Asset-Ordner platzieren. Achten Sie immer darauf, wie Sie Ihre Anmeldeinformationen verteilen.

Wir werden einen Ordner yapily-assets erstellen, der die Datei yapily-config.json enthält, die die Anmeldeinformationen unserer Yapily-App und einige andere Konfigurationen enthält.

    {
     "key":"<Ihr API-Schlüssel>",
     "secret":"<Ihr API-Geheimnis>",
     "userName": "moneyme_user",
     "callback": "moneyme://was auch immer/"
    }

Geben Sie dann den Ordner yapily-assets im Abschnitt Assets der Datei pubspec.yaml an.

    Vermögenswerte:
    - Grafiken/
    - yapily-vermögen/
    
Bevor wir mit unserem Anwendungscode fortfahren, müssen wir eine Abrufmethode für die Yapily-Konfiguration hinzufügen.

    import 'dart:convert' json anzeigen;
    import 'dart:async';
    import 'package:flatter/services.dart' show rootBundle;
    
    Klasse ConfigLoader {
    
    statisch Future<YapilyConfig> loadAsync() {
    return rootBundle.loadStructuredData<YapilyConfig>("yapily-assets/yapily-config.json",
    (jsonStr) asynchron {
      final yapilyConfig = YapilyConfig.fromJson(json.decode(jsonStr));
      yapilyConfig zurückgeben;
    });
      }
    }
    
    Klasse YapilyConfig {
    
      finaler String-Schlüssel;
      letztes String-Geheimnis;
      final String userName;
      finaler String-Rückruf;
      finaler String basePath;
      
    YapilyConfig({this.key = "", this.secret = "", this.userName = "", this.callback = "", this.basePath = ""});
    
    Factory YapilyConfig.fromJson(Map<String,dynamic>jsonMap) {
    return new YapilyConfig(key: jsonMap["key"], secret: jsonMap["secret"], userName: jsonMap["userName"], callback: jsonMap["callback"]);
      }
    }

Und das ist es! Jetzt sind wir bereit, einige Open-Banking-Funktionen hinzuzufügen, die vom Yapily SDK unterstützt werden.

## Yapily-Client einrichten

Das Wichtigste zuerst, lassen Sie uns eine Fabrik für unseren Yapily ApiClient erstellen

    import 'dart:async';
    'yapily_config.dart' importieren;
    import 'Paket:yapily_sdk/api.dart';
    Klasse ApiClientFactory {
    statisch Future<ApiClient> create() {
    return ConfigLoader.loadAsync().then( (yapilyConfig) {
      var httpBasicAuth = HttpBasicAuth.setCredentials(Benutzername: yapilyConfig.key, Passwort: yapilyConfig.secret);
      var apiClient = ApiClient.withAuth(httpBasicAuth);
      apiClient zurückgeben;
    });
      }
    }

Diese Factory erstellt einen Client, der berechtigt ist, Anfragen an das Yapily SDK zu stellen.

Lassen Sie uns zuerst einen Yapily-Benutzer erstellen. Die Konfiguration unserer Anwendung enthält einen Benutzernamen, daher erstellen wir einen Yapily-Benutzer und fügen eine Referenz zu diesem Benutzernamen hinzu.

Falls der Benutzer bereits existiert, können wir nur seine userUuid abrufen, die für die Interaktion mit der Yapily-API benötigt wird.

    var apiClientFactory = ApiClientFactory.create();
    apiClientFactory.then((apiClient) {
      ApplicationUsersApi yapilyUsersApi = new ApplicationUsersApi(apiClient);
      yapilyUsersApi.getUsersUsingGET().then((userList) {
    userList.asMap().forEach((Schlüssel, Benutzer) {
      if (user.referenceId == yapilyConfig.userName) {
    userUuid = user.uuid;
      }
    });
    if (userUuid == null) {
      //Es existiert kein Benutzer mit diesem Benutzernamen
      NewApplicationUser applicationUser = __new__ NewApplicationUser();
      applicationUser.referenceId = yapilyConfig.userName;
      yapilyUsersApi.addUserUsingPOST(applicationUser).then((yapilyUser) {
    userUuid = yapilyUser.uuid;
      });
    }
      });
    });
    
## Die Zustimmung des Benutzers für eine Zahlung einholen

Wäre es nicht toll, wenn der Nutzer nur einer Zahlung zustimmen könnte und alles andere wie die Zahlungsausführung oder der Zahlungsabschluss hinter den Kulissen erledigt wird? Das ist das Tolle an Open Banking und Yapily, sie machen die Dinge so einfach.

Wir werden den Benutzer bitten, seine Zustimmung zu einer bestimmten Zahlung zu geben.

    var sortCodePaymentRequest = new SortCodePaymentRequest();
    sortCodePaymentRequest.paymentReferenceId = new Uuid().v4().toString().replaceAll("-", "");
    sortCodePaymentRequest.senderAccountId = "9bd5ae68-2266-4dad-865b-4980550a72b7";
    sortCodePaymentRequest.accountNumber = paymentData.accountNumber;
    sortCodePaymentRequest.sortCode = PaymentData.sortCode;
    sortCodePaymentRequest.country = "GB";
    sortCodePaymentRequest.currency = paymentData.currency;
    sortCodePaymentRequest.name = PaymentData.name;
    sortCodePaymentRequest.reference = "Geldzahlung";
    .
    .
    .
    var apiClientFactory = ApiClientFactory.create();
      return apiClientFactory.then( (apiClient) {
    neue PaymentsApi(apiClient) zurückgeben.createPaymentInitiationUsingPOST(id,paymentRequest:
    sortCodePaymentRequest, userUuid: userUuid, Rückruf: Rückruf);
      }).then((apiResponse) {
    //Öffne apiResponse.data.authUrl in einem Browser
    });

Dadurch wird der Nutzer an das Institut seiner Wahl weitergeleitet, um der Zahlung zuzustimmen.

![head 4](//images.ctfassets.net/3ndxs7efitel/5hE2V2mNJgDzvGc31JR0F9/4deb758649cb593588d0e35813aea48f/head_4.jpeg)
![head 5](//images.ctfassets.net/3ndxs7efitel/2iRxBl3nsAId7GsW1wcsuy/fbf9a46fe0575b06fb145cbe6601b42f/head_5.jpeg)
![head 6](//images.ctfassets.net/3ndxs7efitel/1MhXAkah6GzfKPRh1NkQTg/d0be0aed9a6811ec51e80d3f47acd945/head_6.jpeg)
*Der Benutzer wählt die Bank aus und gibt die Zustimmung zur Zahlung*

## Zahlung ausführen

Was wir gerade getan haben, ist ein entscheidender Schritt, der vor der Ausführung einer Zahlungsanforderung durchgeführt werden muss. Zuerst muss der Benutzer Ihnen seine Zustimmung zur Ausführung einer Zahlung geben und dann können Sie diese Zahlung unter Verwendung dieser Zustimmung ausführen. Schließlich können Sie die Zustimmung des Benutzers von der zurückgegebenen URL abrufen und die Ausführung der Zahlung wäre ein Spaziergang im Park.

    var ZustimmungLookupString = 'Zustimmung=';
    var Zustimmung = url.substring(
    url.indexOf(consentLookupString) + ConsentLookupString.__length__, url.length);
    var apiClientFactory = ApiClientFactory.create();
    return apiClientFactory.then( (apiClient) {
      neue PaymentsApi(apiClient) zurückgeben.createPaymentUsingPOST(consent,paymentRequest: sortCodePaymentRequest);
    });

## Fazit

Sie haben es geschafft ! Sie haben gerade Ihre erste Zahlung mit Yapily und Open Banking ausgeführt. In der Vergangenheit mussten Sie den Benutzer dazu bringen, seine Anmeldeinformationen anzugeben, die volle Verantwortung dafür zu übernehmen und sich mit ScreenScrap durch sie hindurchzuarbeiten. Nun, nicht mehr! Wer konnte sich vorstellen, dass es so einfach sein könnte?

Und wie versprochen findet ihr den Quellcode auf [github](https://github.com/yapily/yapily-demo-pisp-flutter).



Holen Sie sich einen Vorsprung beim Erstellen von Open-Banking-Anwendungen mit Flutter und Yapily

[Yapily](https://www.yapily.com/) Entwickler nahmen am [ForgeRock Hackathon](https://www.forgerock.com/about-us/press-releases/ forgerock-hosts-sein-erster-hackathon-dedicated-open-banking-ecosystem) letztes Wochenende! Es war eine großartige Veranstaltung und wir gratulieren dem Gewinnerteam [IT Smart Systems](http://www.itsmartsystems.eu/) zu ihrer beeindruckenden App für Zahlungsaufforderungen. Was beide Unternehmen gezeigt haben, ist, wie einfach und unterhaltsam es sein wird, in Zukunft mit Open Banking im Fintech-Bereich innovativ zu sein. Hier zeige ich Ihnen, wie wir in nur 2 Tagen eine App in Produktionsqualität vorführen konnten.

Wir wussten, dass wir eine Zahlungs-App entwickeln wollten, die mit [QR-Codes](https://en.wikipedia.org/wiki/QR_code) funktioniert. Einige der Szenarien, die wir uns vorgestellt haben, waren:
1. QR-Codes für statische Zahlungsaufforderungen (z. B. Spenden für wohltätige Zwecke), um das Eintippen von Kreditkartendaten zu vermeiden
2. Generieren von QR-Codes auf Ihrem mobilen Gerät, damit Sie Schulden sofort von Ihren Freunden jagen können

Da QR-Codes sicherer sind als Kreditkartendaten einzugeben, hieß das Spiel für uns __speed__. Und dank unserer Werkzeugauswahl haben wir in kurzer Zeit viel erreicht. Diese Tools, denen wir danken möchten (in keiner bestimmten Reihenfolge), sind:

- [Flatter](https://flutter.io/) — ein mobiles Entwicklungs-Framework zum Erstellen von Android- und iOS-kompatiblen Apps
- [Firebase](https://firebase.google.com/) – ein Google-Tool, das Backend-Funktionen für Web- und mobile Anwendungen bereitstellt. Wir haben dies verwendet, um Bild-Uploads abzuwickeln, aber es bietet noch viel mehr
- [Yapily](https://www.yapily.com/) (natürlich) – unsere API, die wir verwendet haben, um die Login-URL zu erhalten und die Zahlung für [ForgeRock](https://www.forgerock.com /) Testbank
- [ForgeRock Sandbox](https://directory.ob.forgerock.financial/dashboard) — [ForgeRock](https://www.forgerock.com/) stellte uns die Scheinbank zur Verfügung, um die Benutzerauthentifizierung zu simulieren, Drittanbieter-App Autorisierung und Zahlungen
- [Open Banking-Verzeichnis](https://directory.openbanking.org.uk/) – hier müssen sich Unternehmen registrieren, um sich mit Open Banking-APIs verbinden zu können. Es ist auch erwähnenswert, dass ForgeRock als Alternative ein Testverzeichnis bereitstellt.

## MONEY ME — Die App, die Zahlungsanfragen einfach macht

! [Gebäude] (// images.ctfassets.net/3ndxs7efitel/vkQkCdTsEU6RS1iY5XsMo/ff4bff4ec52485a3523bfb2627310a15/building.jpeg)! [Gebäude 3] (// images.ctfassets.net/3ndxs7efitel/510mNbwTNgL4G0GPVIevqw/4b4d10dd9dd575d03a6a57949cfd88fc/building_3.jpeg)! [Gebäude 2](//images.ctfassets.net/3ndxs7efitel/3qki15rqtS6JrDMYFmqMN0/61296f552ba775643dbf4f72a155fd71/building_2.jpeg)
![Gebäude 4](//images.ctfassets.net/3ndxs7efitel/1Jo5ZbpmW51TCkdnflS0hj/637b26e43be03aff2bfbab5411fe62e1/Gebäude_4.jpeg) ![Gebäude 5](//images.ctfassets.net/3ndxs7efitel/Geb. Gebäude 6](//images.ctfassets.net/3ndxs7efitel/t5w1SepM354ARbmoPPYyw/122e0030b6aa934f694872b54f54ad31/building_6.jpeg)
*Der Nutzer wählt sein Wunschinstitut aus und wird auf die Website der Bank weitergeleitet, um unsere Zahlungs-App zur Ausführung dieser Zahlung zu autorisieren*

## Herstellen der Verbindung zu ForgeRock.. und vielen anderen Banken!
Dieser Teil des Hacks wurde durch das Erstellen einer Anwendung im [Yapily Dashboard.](https://dashboard.yapily.com/) durchgeführt.

![Gebäude 7](//images.ctfassets.net/3ndxs7efitel/l6Ht6vQNAKzOk8sHlNKow/bcace85d4470e130333f87dd35772734/building_7.png)

Unsere Anwendung SSA (Software Statement Assertion), die im [Open Banking-Verzeichnis] (https://directory.openbanking.org.uk/) registriert ist, wurde verwendet, um unsere Anfragen zu signieren und die Autorisierungs-URL für den Endbenutzer zu erstellen. Und um die Leistungsfähigkeit unserer [Swagger](https://swagger.io/)-Dokumentation für die [Yapily API](https://api.yapily.com/docs/swagger.json) zu nutzen, haben wir einen [Dart SDK](https://github.com/yapily/yapily-sdk-dart), um mit unserer Flutter-App zu arbeiten.

Details zu unserer technischen Implementierung folgen in einem anderen Beitrag ([hier ist der Code für jetzt](https://github.com/yapily/yapily-demo-pisp-flutter)).

## Jedoch…

Die Herstellung dieser Verbindung war wahrscheinlich der schwierigste Aspekt bei der Verbindung mit der __ForgeRock-Sandbox-Bank__, hauptsächlich aufgrund der Anforderungen zum Verständnis der [Open Banking-Spezifikation] (https://openbanking.atlassian.net/wiki), die die erforderliche Signatur und den erforderlichen Transport generiert Zertifikate, das Teilen und Erhalten der relevanten Schlüssel, das Wissen, wie man die SSAs verwendet und den API-Client und den Rest Ihres Codes konfiguriert, um ordnungsgemäß autorisierte Anfragen zu stellen.

Ein großes Lob an die Teams, die es geschafft haben, sich in dieser kurzen Zeit zu verbinden, und die Hackathon-Mentoren, die die Teams durch den Prozess geführt haben.

## Verbindung über Yapily herstellen

Jedes TPP ([Drittanbieter](https://www.openbanking.org.uk/about-us/glossary/), auch bekannt als die App, die sich mit der Bank verbindet), sogar [Verbindung über Yapily](https://docs .yapily.com/), muss weiterhin im [Open Banking-Verzeichnis] (https://directory.openbanking.org.uk/) registriert werden. Ein wesentlicher Unterschied besteht darin, dass die Verwendung von Zertifikaten, SSAs und das anschließende Signieren von API-Anfragen über die [Yapily API](https://www.yapily.com/) abgewickelt werden.

Nach unseren Erfahrungen während des Hackathons wurden selbst bei einem kleinen Prototypen-/Hackathon-Projekt einige Vorteile deutlich:

1. Schnellere Integrationen in Bank-APIs
2. Eine App, die bereit ist, sich mit __mehreren Banken__ zu verbinden

In einer realen Anwendung hätten wir noch mehr Vorteile gesehen, darunter die Reduzierung der Anzahl der zu verwaltenden APIs, die Normalisierung der Antworten, verschiedene Token-Verwaltungsfunktionen, zentralisierte Analysen und Überwachung.

## Schlussfolgern

Es hat Spaß gemacht, mit [Flutter](https://flutter.io/) schnell eine schöne, saubere mobile App zu erstellen. Es war auch großartig, [Firebase](https://firebase.google.com/) für Backend-Funktionen zu verwenden, ohne Code für einen einzelnen Controller schreiben zu müssen, selbst wenn wir nicht mit der Datenbank spielen konnten. aber der einfachste Teil war, unsere mobile App über unsere eigene [Yapily API] (https://www.yapily.com/) mit ForgeRock zu verbinden!



---



*Innovationen im Fintech-Bereich sind jetzt so viel einfacher geworden! Was ist also Ihre Idee? Kontaktieren Sie uns unter hello@yapily.com, wir helfen Ihnen gerne!*


---



Und schließlich Dank an den Rest des Yapily-Teams und die Jury:

- [Will Beeson](https://www.linkedin.com/in/willbeeson/)
- [Chris Michael](https://www.linkedin.com/in/cjemichael/)
- [Megan Caywood](https://www.linkedin.com/in/megcaywood/)

das [ForgeRock](https://www.forgerock.com/)-Team:

- Allan Foster
- Agnes Blach-Barth
- Hollie Dabson
- Ranjana Sharma
- Nick Caley
- Ben Jefferies
- Jamie Bowen
- Steve Ferris
- Fraser Wallace
- QUentin
- Wayne Blacklock
- Maxime Salnikov

Freiwillige:

- Julian Coombes
- Glyn Jackson

das [Raidiam](https://www.raidiam.com/)-Team:

- Barry O'Donohoe
- Ralph Bragg
- John Heaton-Armstrong
- Mark Haine

Haftungsausschluss: Dieser Beitrag handelt von einem Hackathon-Projekt. Alle in diesem Projekt verwendeten Namen, einschließlich Money Me, sind in keiner Weise mit einer Marke verbunden, die denselben oder einen ähnlichen Namen trägt.

Erstellen einer Zahlungs-App, die sich an einem Wochenende mit Open Banking verbindet (Open Source)

Wir bei Yapily sind jedoch ein neugieriger Haufen! 🤓 Wir sind leidenschaftliche Problemlöser und konzentrieren uns auf das __Wie__ und __Warum__ des Open Banking. Wir glauben

> Einfachheit ist die ultimative Raffinesse

und wir sind hier, um einige dieser quälenden Fragen in einfachen Worten zu beantworten. Lassen Sie uns also ohne viel Umschweife mit den Grundlagen des Open Banking beginnen und was wir mit einfachen Fragen und Antworten tun!

## Was ist Open Banking? Englisch Bitte.
Open Banking ist eine Initiative der britischen Wettbewerbs- und Marktaufsichtsbehörde, um die 9 größten britischen Banken dazu zu bringen, die britische Umsetzung der Zahlungsdienstrichtlinie 2 einzuhalten. Die Richtlinie ist eine verbraucherorientierte Regulierungsänderung, die darauf abzielt, den Wettbewerb in den europäischen Ländern zu öffnen Retail-Banking-Bereich (nicht nur Großbritannien!). Grundsätzlich, um Finanzdienstleistungen __besser__ 📈 und __billiger__ 💸 für alle zu machen. Davon profitieren alle mit einem Bankkonto (wie ich und Sie, die täglich Bankkonten nutzen und Kleinunternehmer, die Girokonten bei Banken haben). Die Aufsichtsbehörden in jedem der 🇪🇺 europäischen Länder werden aufgefordert, [die Banken härter für die Menschen arbeiten zu lassen](https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/544942/ überblick-des-banken-einzelhandelsmarktes.pdf). Heutzutage wird jedoch der Begriff Open Banking weltweit verwendet, um sich auf Open API im Banking-Bereich zu beziehen, und dies sorgt für ein wenig Verwirrung…

## Was meinen Sie mit „Banken dazu bringen, härter für die Menschen zu arbeiten“?
Damit meinen wir, dass Banken 🏦 aufgefordert werden, ihre Kanäle für andere Spieler (die als Drittanbieter – TPPs bezeichnet werden) zu öffnen und Kundendaten auf Anfrage weiterzugeben.

## Ich meine, warum sollten Banken das tun? Ist das nicht schlecht für ihr Geschäft?
Da KEINE Bankdaten angefordert werden, gehören __*Daten rechtmäßig*__ dem Kunden und er hat das Recht, diese nach eigenem Ermessen auf sichere und einfache Weise mit anderen Anbietern zu teilen. 🔐

## Wie können einzelne Kunden von diesem Open Banking und der gemeinsamen Nutzung von Bankdaten profitieren?
Der Hauptvorteil ist, dass Kunden wie Sie und ich mehr Kontrolle über unsere Bankdaten haben (nicht nur eine Bank, sondern alle unsere Bankkonten!). Wir können jetzt einen einfachen Zugang zu bieten;

1. 💰Unsere Lieblings-App, die die Budgetierung für uns übernimmt,
2. ✔️Überprüfen Sie schnell unsere Erschwinglichkeit für eine Hypothek beim Kreditgeber und
3. 🔎 Überprüfen Sie unsere Identität mit Bankkonten und vieles mehr!

Am wichtigsten ist auch, __wir wissen jetzt, wer Zugriff auf unsere Daten hat__, welche Zugriffsebene (nur Konten/nur Zahlungen/Zugriffsdauer) und die Möglichkeit, den Zugriff auf unsere Banken einfach zuzulassen/zu verweigern. Wenn Sie mehr wissen möchten, besuchen Sie [www.openbanking.co.uk](http://www.openbanking.co.uk/), um einige der regulierten Anbieter zu sehen

## Klingt alles super! Wie greifen nun verschiedene Finanzdienstleister auf diese Daten zu?
Hier haben die Aufsichtsbehörden die Aufsicht über diese Finanzdienstleister, und es sind nur wenige Regulierungs- und Sicherheitsmaßnahmen zu beachten. Für die 9 größten britischen Banken müssen die Anbieter danach von der [Open Banking Implementation Entity (OBIE)](http://www.openbanking.co.uk/) im Vereinigten Königreich als autorisiert . anerkannt werden TPPs.

Jetzt können TPPs die Erlaubnis ihrer Benutzer online einholen und dann können Banken und TPPs die Daten ihrer Benutzer über sichere digitale Kommunikationskanäle, die sogenannten Application Programming Interfaces, kurz APIs, teilen. ️

## Was ist diese API? Ich bin wieder verloren! 🧐

APIs sind vereinfacht gesagt die Kommunikationskanäle von Maschine zu Maschine, um auf Benutzerdaten zuzugreifen, die von diesen TPPs in Banken vorhanden sind. So wie wir diesen Beitrag jetzt auf Englisch lesen, stellen Sie sich „Mr. Bank“ als eine Person vor, die mit einer anderen Person „Mr. Finanzdienstleister“ über ein Radio auf Englisch spricht. Denken Sie dieses Radio einfach als API! Wenn es um APIs geht, gibt es eine Reihe vereinbarter Protokolle und Methoden, die befolgt werden müssen, um die Kommunikation erfolgreich zu erhalten. Stellen Sie sich das wie militärische Kommunikation mit den Anweisungen für die wiederholten Aktionen vor!

## Wie nutzt man die API-Technologie, um Endkunden die Vorteile des Open Banking zu ermöglichen?
Wie von den Aufsichtsbehörden vorgeschrieben, müssen Banken ihre eigenen APIs bereitstellen, um in ihrem Namen auf Benutzerdaten – wie Kontoprofilinformationen, Salden, Transaktionen und auch Zahlungen – zuzugreifen und diese zu ändern. Bevor Banken den Zugriff auf Daten gewähren, muss der Benutzer zu Recht die Erlaubnis eines Drittanbieters seiner Wahl erteilen, der bei der Computerkommunikation als Zugriffs- und Zustimmungs-Token bezeichnet wird.

## Nun gut, was ist dann das Problem?
Jede Bank hat einen etwas anderen Ansatz. Zum Beispiel die Art und Weise, wie sich Dienstleister bei ihnen anmelden, den Autorisierungsfluss ihrer Benutzer zum Kundensupport und die Verfügbarkeit von Banksystemen für den Zugriff auf diese Daten. Dazu müssen Service Provider die Backend-Infrastruktur einrichten und Verbindungen zu jeder der Banken herstellen, was natürlich viel Zeit, Ressourcen und Geld in Anspruch nehmen würde, um diese Verbindungen einzurichten, aber auch aufrechtzuerhalten. Es ist auch erwähnenswert, dass es allein in Großbritannien mehr als 300 Banken und in Europa fast 5000 gibt! 👀

Stellen Sie sich vor, Sie richten die Konnektivität mit jeder dieser Banken ein und halten sie aufrecht, um Ihre Benutzer zu bedienen.

## Das klingt für mich nach einem Skalierbarkeits- und Wartbarkeitsproblem! Was haben Sie entwickelt, um die Dinge einfacher zu machen und Open Banking für Finanzdienstleister zu ermöglichen?
Sie haben absolut Recht!🎯 Wir haben uns darauf konzentriert, diese schwergewichtige Backend-Infrastrukturarbeit zu erleichtern, während sich innovative Fintech-Dienstleister auf ihre Benutzer konzentrieren und das Bankgeschäft für sie verbessern können. In den letzten Monaten haben wir die Reife des 🇪🇺European Open Banking-Ökosystems als Insider genau untersucht und miterlebt, um ein robustes Konnektivitäts-Ökosystem für die Verbindung mit Banken aufzubauen. Was wir gebaut haben, ist eine einfach zu bedienende Plug & Play-Lösung 🔌

## Was verstehen Sie unter einem robusten Konnektivitäts-Ökosystem und wie hilft es Dienstanbietern?
Wir haben eine einzige Schnittstelle aufgebaut, über die sich Dienstleister über die API mit Banken verbinden können. Über unsere Plattform können Dienstleister alle ihre Bankverbindungen einfach erstellen, konfigurieren und pflegen. Anstatt dedizierte Teams zu bilden, im Voraus Zeit zu investieren und mit den Veränderungen und Ausfallzeiten der Banken Schritt zu halten, können sich Dienstleister in wenigen Minuten bei uns integrieren und sich in alle Banken einklinken.🏦Wir ermöglichen es Unternehmen, Innovationen zu entwickeln und sich auf ihr Produkt zu konzentrieren, während wir auf die Konnektivität achten.

## Sie bedienen also alle Dienstleister?
Wir konzentrieren uns auf den regulierten Dienstanbieter und stellen sicher, dass er berechtigt ist, auf Benutzerdaten zuzugreifen oder Zahlungen vorzunehmen. Wir würden nie zwischen unseren Kunden und deren Kunden sitzen.

## Was können sie nach der Verbindung tun?
Sobald Anbieter eine Verbindung über unser System herstellen, haben wir es für Serviceanbieter einfach gemacht, die Zustimmung ihrer Benutzer zum Zugriff auf Bankdaten von mehreren Banken zu verwalten.

Nach der Autorisierung können Dienstanbieter Daten wie Benutzerkonten, Kontoidentitätsinformationen, Kontotransaktionen erhalten oder in ihrem Namen Zahlungen vornehmen.

## Wie unterscheiden sich die empfangenen Daten von den Bankdaten?
Unsere API empfängt Echtzeit-Rohdaten, die von verschiedenen Banken aggregiert wurden, und normalisiert die Benutzerdaten, sodass sie bereinigt und in der Anwendung von Serviceanbietern verwendet werden können.

## Wie steht es um die Sicherheit der Kundendaten? 🔑
Wir legen größten Wert auf Datensicherheit und insbesondere bei sensiblen Bankdaten. Daher speichern wir keine Benutzeranmeldeinformationen bzw. greifen nicht darauf zu und speichern keine Benutzerdaten bzw. greifen nicht auf Benutzerdaten zu. Auch in puncto Sicherheit arbeiten engagierte Experten an der Sicherheit unserer Infrastruktur und wir sind nach „ISO 27001“ zertifiziert. Wir nehmen Datensicherheit sehr ernst!

## Wer ist Ihr Benutzer? 👤 & Was ist das Produkt, das Sie gebaut haben?
Wir konzentrieren uns darauf, die Arbeit unserer Kundenentwicklungsteams einfacher und produktiver zu machen.

Im Kern bieten wir Entwicklungsteams von Service Providern eine einzige leistungsstarke und RESTful Yapily API zur Verbindung mit Bank-APIs. Um die Konnektivität zu verwalten, bieten wir ein sehr benutzerfreundliches App-Dashboard, das die Verbindung zu Sandboxen und Live-Banken sowie einen integrierten Simulator zur Nachahmung der Bankkonnektivität vor dem Start in die Produktion unterstützt. Wir bieten auch sehr nützliche Toolkits an, von denen jedes auf die spezifischen Bedürfnisse des Entwicklers zugeschnitten ist, wie API-Sammlung, Softwareentwicklungskits, Codebeispiele, API-Dokumente, Prahlerei und mehr. Besuchen Sie [https://github.com/yapily](https://github.com/yapily) für weitere Informationen.

## Brillant! Wie kann mein Entwicklungsteam auf Ihre Plattform zugreifen und loslegen? ️
Um mit einer API zu beginnen, sehen sich Entwickler in der Regel API-Dokumente an. Wir empfehlen Ihnen, dasselbe zu tun. Besuchen Sie [https://docs.yapily.com/#get-started](https://docs.yapily.com/#get-started) und es dauert weniger als 5 Minuten, um mit API-Aufrufen zu beginnen. ⏰

## Zu guter Letzt und noch wichtiger, mit wie vielen Banken sind Sie verbunden? 🏦
Ich dachte du fragst nie! Wir sind derzeit mit allen größten Banken und Bausparkassen in Großbritannien verbunden🇬🇧 ([Open Banking Entities](https://github.com/yapily/developer-resources/wiki/Open-Banking-UK)), die 90 . abdeckt +% der britischen Bankkonten. Und wir bieten Konnektivität zu innovativen Challenger-Banken🚀 wie Revolut, Monzo, Starling und Tide. Zusammen mit britischen Banken haben wir einige internationale Bank-APIs in unserem Kitty – schauen Sie sich Nordea, BBVA, BNP, Hellenic & Deutsche Bank an. Insgesamt haben wir 35 Bankinstitute verbunden, nur über API!

Wir freuen uns sehr, mit Unternehmen zu chatten, die Open Banking-Möglichkeiten nutzen möchten, sich über die Bedürfnisse informieren und/oder eine Produktdemo durchführen möchten. Kontaktieren Sie uns gerne unter 💬 [hello@yapily.com](mailto:hello@yapily.com).

Wir freuen uns, von Ihnen zu hören! 💙

Team Yapily

[www.yapily.com](https://www.yapily.com)

Ein Leitfaden für Dienstleister zum Open Banking

Learn more about open banking, explore use cases, and stay up-to-date on industry and company news...all in one place

Learn more about open banking, explore use cases, and be the first to hear about industry news and product updates. Free content in accessible formats. 

Payment-Produkte

Daten-Produkte

Tools & Services

Branchen

Für Entwickler

Unternehmen

Insights

Yapily blog

Holen Sie sich einen Vorsprung beim Erstellen von Open-Banking-Anwendungen mit Flutter und Yapily

Erstellen einer Zahlungs-App, die sich an einem Wochenende mit Open Banking verbindet (Open Source)

Ein Leitfaden für Dienstleister zum Open Banking