Verwendung der App-API nicht mehr möglich

[koreolis845]

Hallo,

Seit heute Vormittag meldet mein Solectrus Dashboard "Keine Verbindung" bzw. "keine Daten vorhanden".
Neustart bereits erledigt. Zugriff über die SENEC App zeigt alle Daten korrekt an.

Hat noch jemand das Problem?

LG

[ledermann]

Welcher SENEC-Speicher? Cloud- oder lokaler Zugriff?
Was steht in den Logs des SENEC-Collectors?

docker compose logs senec-collector --since=1h

[gereons]

Ich glaube dass das daran liegt, dass aktuell sämtliche Requests auf https://app-gateway.prod.senec.dev mit einem 401er Fehler beantwortet werden - jedenfalls passiert mir das bei den curl-Scripten, die ich für meine private Wallbox-Steuerung gebastelt habe auch. Kann gut sein, dass Senec da was in der App geändert hat und diesen Zugang jetzt stillgelegt hat.

[ledermann]

Ja, https://app-gateway.prod.senec.dev ist seit heute 10:30 Uhr nicht nutzbar und antwortet mit HTTP 401 Unauthorized. Somit bekommen Nutzer des SENEC-Collector, die den Cloud-Zugang nutzen, derzeitig keine Messwerte. Das ist insbesondere ärgerlich für die Besitzer eines SENEC P4, der keinen lokalen Zugang hat.

Dass die SENEC-App dennoch funktioniert, ist ein beunruhigendes Zeichen - denn es könnte tatsächlich sein, dass SENEC gegen die Fremd-Nutzung der (inoffiziellen) API vorgeht.

Andere OpenSource-Tools haben übrigens das gleiche Problem:

• Senec Web API stopped working completely [2025/07/21 - 8:30 GMT] (knowing that this might not be supported anymore) marq24/ha-senec-v3#153
• Warnmeldung und anschließend teilweise Adapter auf gelb. nobl/ioBroker.senec#337

Falls jemand mehr weiß - ich bin sehr an weiteren Informationen interessiert und möchte den SENEC-Collector gerne auch zukünftig für Nutzer des P4 funktionsfähig halten.

SENEC hat übrigens eine Änderung für den 23. Juli angekündigt (sichtbar beim Login auf mein-senec.de), möglicherweise gibt es da einen Zusammenhang:

[koreolis845]

Falls jemand mehr weiß - ich bin sehr an weiteren Informationen interessiert und möchte den SENEC-Collector gerne auch zukünftig für Nutzer des P4 funktionsfähig halten.

In einem deiner verlinkten Issues kam der Hinweis, dass die Authentifizierung scheinbar auf OpenID umgestellt wurde.
Vielen Dank vorab fürs prüfen!

[ledermann]

Ja, den Hinweis auf OpenID habe ich auch gesehen und damit experimentiert. Leider bin ich nicht weit gekommen, da für den Login nun eine gültige Client-ID erforderlich ist. Ohne diese ID wird der Zugriff sofort abgewiesen. Die Android-Profis da draußen werden das sicher noch genauer untersuchen – eventuell gibt es eine konstante Client-ID, die man einfach übernehmen könnte. Das glaube ich allerdings nicht.

OpenID biete nämlich weitergehende Möglichkeiten, den Zugriff gezielt auf autorisierte Clients zu beschränken. Wenn SENEC das nutzt, dann ist leider wirklich Ende der Fahnenstange und der Zugriff ist nur noch über die SENEC-App möglich.

[koreolis845]

Das wäre sehr schade. Ich werde mal Kontakt zu SENEC aufnehmen.
Vielleicht ist die Client-ID auch gar nicht "geheim", sondern bspw. Seriennummer des Speichers, o.ä.

[ledermann]

Mein Statement zur aktuellen Situation der gesperrten SENEC-API

• Zunächst zu Erinnerung - der SENEC-Collector unterscheidet zwei Betriebsarten:

  • SENEC_ADAPTER=local: Hierbei werden die Messwerte direkt vom Speicher abgeholt. Möglich ist das aber nur für die Speicher V2.1 und V3. Der lokale Zugang funktioniert weiterhin unverändert. Besitzer eines P4-Speichers können diese Betriebsart aber nicht nutzen, da der P4 kein lokales Interface anbietet.

  • SENEC_ADAPTER=cloud: Hierbei werden die Messwerte über App-API abgerufen. Das ist die Schnittstelle, die SENEC für ihre eigenen Apps geschaffen hat und funktioniert mit allen Speichern, auch dem P4. Die API ist nicht offiziell dokumentiert und funktioniert seit gestern (21.07.2025) nicht mehr, sie antwortet nur mit 401 Unauthorized.

• Aufgrund der Tatsache, dass es mittlerweile eine OpenID-Discovery-URL gibt (https://sso.senec.com/realms/senec/.well-known/openid-configuration), arbeitet SENEC offenbar an neuen Autorisierungsmechanismen. Es genügen jetzt nicht mehr nur E-Mail und Passwort, sondern der Client selbst muss sich authentifizieren. Die SENEC-App kann das natürlich tun, der SENEC-Collector (und alle anderen Tools von Fremdanbietern) aber nicht. SENEC kann mit OpenID sicherstellen, dass nur ausgewählte API-Clients Zugriff haben. Aus meiner Sicht ist daher nicht davon auszugehen, dass es sich bei dem jetzigen Zustand um einen Fehler handelt, der bald behoben sein könnte.

• Grundsätzlich ist es immer kritisch, eine nicht-dokumentierte API zu nutzen. Es war schon immer davon auszugehen, dass es SENEC missfallen könnte, dass verschiedenste Tools ihre API mit Requests bombardieren. Die API hat SENEC ja nur für ihre eigene App erschaffen - und somit für sporadische und manuelle Abrufe, nicht für eine automatisierte Dauerverbindung.

• Es gibt von SENEC noch eine weitere API, nämlich über die Website mein-senec.de, auch dort bekommt man ja einige Messwerte angezeigt. Tools wie die Integration für den HomeAssistant von @marq24 nutzen diese für den Datenabruf - das ist momentan der einzige mir bekannte Weg, um mit einem P4 automatisiert an Messwerte zu kommen. Für den SENEC-Collector habe ich das aber bislang nicht implementiert. Dies werde ich auch vorerst nicht tun, da ich davon ausgehe, dass SENEC auch hier in den nächsten Tagen einen Riegel vorschieben wird - siehe Ankündigung weiter oben.

• Wenn SENEC will, können sie es technisch unmöglich machen, dass Fremdanbieter auf die API zugreifen. Auch wenn es vielleicht machbar wäre, eine technische Hürde zu überwinden, so wäre nie sichergestellt, dass das auch dauerhaft funktioniert. Es wäre ein Hase-und-Igel-Rennen, das man nie gewinnen könnte. Darauf werde ich mich nicht einlassen.

• Ich bin grundsätzlich der Auffassung, dass man als Kunde beim Kauf eines Geräts, das Messwerte produziert und zum Hersteller schickt, auch jederzeit Zugriff auf diese Daten haben sollte - und zwar nicht nur über die App des Herstellers, sondern auch über andere Wege. Klar, für den Hersteller bedeutet die Erstellung, Wartung und der Betrieb einer öffentlichen API zusätzlichen Aufwand und Kosten - aber das ist dann eben auch ein Qualitätsmerkmal für den Hersteller.

• Sollte SENEC zukünftig einen offiziellen Weg anbieten, um Fremdanbietern den Zugriff auf die API zu ermöglichen, so bin ich daran interessiert, das auch zu implementieren. Ich habe aber keine Informationen, ob so etwas überhaupt geplant ist.

• Was SOLECTRUS-Nutzer mit einem P4 derzeitig tun können:

  • Regelmäßig die CSV-Dateien über die Website oder die App herunterladen und in SOLECTRUS importieren. Das ist allerdings äußerst umständlich und live ist das natürlich nicht. Aber zumindest kann man das Entstehen einer Datenlücke verhindern, auch nachträglich. Allerdings: In den CSV-Dateien fehlen Wallbox und ein paar andere Messwerte.

  • Verwenden der HomeAssistant-Integration und Anbindung von SOLECTRUS über MQTT. Das ist aber mühsam (vor allem, wenn man HomeAssistant bislang gar nicht verwendet) und wird möglicherweise auch nicht lange funktionieren. Diese Integration wird ab morgen auch nicht mehr funktionieren, sodass dies kein sinnvoller Weg ist.

  • Ansonsten bleibt nur abzuwarten, ob und was SENEC offiziell mitteilen wird.

Wer weitergehende Informationen hat, kann mich gerne auch vertraulich per E-Mail kontaktieren.

[Felliglanz]

Das ist echt blöd ... Ich selbst habe keine Senec-Anlage aber eine von Enpal. Hier ist das anzapfen der Live-Daten auch so ein Thema. Bei der Enpal Anlage ist es so, das sie in ihrer Box einen rudimentären Mini-PC verbaut haben, der eine Influx V2 inne hat. Diese dient zum Puffern der Messwerte, falls mal was klemmt in der Verbindung denke ich. Zu dieser Influx geben sie einem lesenden Zugriff. Vielleicht gibt es sowas auch bei Senec ??

Ansonsten habe ich mir für die Erzeugung einen Shelly Pro3EM in den Zählerschrank gebaut, der einfach die drei Phasen die vom WR kommen überwacht. So habe ich wenigstens valide lokale Produktionsdaten die keiner nehmen kann. Speicher und anderes ist da natürlich raus ...

[Petra1024]

Hallo ich habe mir vorhin mal die CSV-Daten für meinen P4 für die aktuelle Woche heruntergeladen und importiert, Dort fehlten zum Downloadzeitpunkt nur die letzten 5 minuten dann habe ich die Tageszusammenfassung in Solectrus neu berechnen lassen, damit der gestrige Tag auch aktuell dargestellt wurde. Das hat soweit funktioniert. Wenn ich es richtig sehe liegen in dem CSV alle Daten im 1 Minuten raster vor, so dass damit nur die Werte für den Ladestand und die Temperatur fehlen. Leider funktioniert der Download der Dateien auch nur mit der mein-SENEC-App auf dem Handy da der P4 auch auf der mein-SENEC-Web-Seite nicht unterstützt wird.
Auf die Dauer ist das aber keine Lösung. Da aber die PV-Anlage bei mir nicht direkt am SENEC hängt sondern von Enphase Mikrowechselrichter und ein Gateway vorhanden ist, bekommt mein Senec Speicher die erzeugte Energie und das was ins Netz eigespeist und gezogen wird über 2 Enfluri-Sensoren. Einen Shelly Pro 3EM habe ich schon länger eingebaut, um den Hausverbrauch zu bestimmen. Der 3-Phasige Stromanschluss des Senec sollte die Lade- und Entladeleistung des Speichers abbilden können. Die 3-Phasen am Wechselrichter die erzeugte Energie und die 3-Phasen am Enfluri zum Hausanschluss die eingespeiste und bezogene Energie. Diese Werte könnten also auch mit 3 weiteren Shelly Pro 3EM abgebildet werden. Ich werde am kommenden Wochenende mal das angehen und schauen wie weit ich damit komme...

[bobthebuilder4711]

Ich weiß natürlich nicht, wie Ruby mit dem HTTP Kram hinter den Kulissen umgeht, aber in Python war der Login mit dem neuen SSO zumindest bei mein-senec.de jetzt sehr einfach:

marq24/ha-senec-v3#155

Eventuell kann man damit ja Rückschlüsse darauf machen, wie der Login für die App Api wieder ans Laufen gebracht werden kann, damit auch P4 Besitzer etwas davon haben.

Für mich ist leider der ganze Android Kram ein Buch mit sieben Siegeln, weswegen ich da nicht helfen kann.

[ledermann]

@bobthebuilder4711 Ja, ist mir bekannt und ich war auch schon ganz begeistert. Allerdings, wie du bereits in marq24/ha-senec-v3#155 geschrieben hast:

I just learned that Home P4 owners don't have access to mein-senec.de

Bin für weitere Ideen offen!

[gereons]

Eventuell kann man damit ja Rückschlüsse darauf machen, wie der Login für die App Api wieder ans Laufen gebracht werden kann, damit auch P4 Besitzer etwas davon haben.

So weit ich das bisher sehen kann, leider nein. Die App schickt bei all ihren Requests mittlerweile einen Authorization: Bearer XYZ-Header mit, wobei XYZ ein JWT mit einer ziemlich kurzen Expiry-Zeit ist. Um den zu erzeugen bzw. zu erneuern muss man durch diesen SSO-Prozess durch, und den zu debuggen war mir auf die Schnelle noch nicht möglich, weil dafür keine direkten HTTP-Requests gemacht werden, sondern ein CONNECT zu einem Proxy, und was über diesen Kanal läuft ist natürlich TLS-verschlüsselt.