BanksAPI-Integration: Digitale Zahlungsprozesse durch API-Anbindung

Webect hat einen modularen API-Client für die BanksAPI entworfen und implementiert. Die BanksAPI dient als PSD2-konforme Open-Banking-Schnittstelle zu den Banken der Nutzer. Unser Client kapselt die Kommunikation mit dieser Schnittstelle und stellt sie der Plattform über eine REST-Architektur zur Verfügung. So bleibt die Bankanbindung klar vom Rest der Anwendung getrennt und lässt sich unabhängig weiterentwickeln.

Für die Verbindung der Bankkonten haben wir einen Authentifizierungsflow auf Basis von OAuth 2.0 und OpenID Connect umgesetzt. Nutzer erteilen darüber ihre Einwilligung, das integrierte Consent-Management verwaltet diese Zustimmungen nachvollziehbar. Nach erfolgreicher Verbindung werden Kontodaten in Echtzeit aggregiert und in der Plattform bereitgestellt, sodass Zahlungsauslösungen direkt aus der bestehenden Oberfläche heraus möglich sind.

Die Backend-Middleware haben wir in Node.js umgesetzt. Für die Datenhaltung haben wir eine PostgreSQL-Architektur entworfen, die Bankverbindungen und Transaktionen verschlüsselt speichert und die Anforderungen der DSGVO berücksichtigt. Die gesamte Integration – vom Architekturentwurf über die Entwicklung des API-Clients bis zur Datenbankschicht – wurde innerhalb von sechs Wochen realisiert und produktiv gesetzt.