paulannekov / monoweb Goto Github PK

View Code? Open in Web Editor NEW

23.0 2.0 1.0 1.85 MB

Веб-интерфейс для популярного в Украине мобильного банка monobank

Home Page: https://paulannekov.github.io/monoweb/

License: MIT License

JavaScript 2.60% CSS 10.05% TypeScript 85.89% HTML 1.46%

monobank

monoweb's Introduction

Monoweb

Неофициальный веб-интерфейс для популярного в Украине мобильного банка monobank.

Описание

Monoweb реализует маленькую часть функционала monobank: аутентификация, просмотр списка транзакций, списка карт и информации о пользователе.

Приложение создавалось исключительно в исследовательских целях. Работает в read-only режиме, т.е. не позволяет изменять состояние банковского счёта. Планов добавлять функционал создания платежей нет. Приложение использует неофициальный API. Может работать нестабильно при получении неожиданных ответов. Рекомендую использовать официальный API.

Заметки

Одна сессия

monobank разрешает только одну одновременную сессию. Как только вы аутентифицируетесь на другом устройстве сессия на текущем устройстве оборвётся. Вам придётся с нуля проходить процесс аутентификации (телефон - SMS код - пин). Это не проблема, но доставляет некоторый дискомфорт, да.

Множественные запросы SMS кода

Множественные запросы SMS кода в течении короткого промежутка времени, допустим, вход то на смартфоне, то на ПК, в какой-то момент приведут к тому, что коды перестанут приходить. Никакой ошибки вы не увидите. Через несколько часов можно запросить SMS код ещё раз и он должен прийти. Это похоже на какой-то внутренний механизм защиты от подозрительной активности.

CORS

Так как monobank не предоставляет своего веб-интерфейса, то и CORS заголовки они не передают. Это исключает возможность напрямую делать запросы к их API из браузера. Данный веб-интерфейс использует CORS proxy, единственной задачей которого является добавление CORS заголовков в ответ от API.

Как запустить локально

git clone https://github.com/PaulAnnekov/monoweb.git && cd monoweb
cp config.sample.json config.json
npm install
npm start
Открываем http://localhost:3000

monoweb's People

Contributors

Stargazers

Watchers

Forkers

oleksandr-roskovynskyi

monoweb's Issues

Поддержка двуязычия для строк в приложении

grep Localize

Исправить проблему с неправильным вводом ПИН-кода

Авторизовались, видим список транзакций.
Ждём 5 минут, листам список, показывается окно с просьбой ввести ПИН-код, потому что сессия закончилась.
Вводим неправильный ПИН, видим ошибку, что ПИН неправильный.
Вводим правильный ПИН, видим окно с предложением заново пройти всю авторизацию.

На 3-ем шаге мы получаем временный токен и после этого полный токен полностью инвалидируется, поэтому на 4-ом шаге надо использовать refresh_token временного токена полученного на шаге 3.