Åpen API-plattform for banktjenester: 100 % økning i kundebasen

Vi begynte med å undersøke kundens behov og tolkningen av PSD2-regelverket for å sikre nøyaktig overholdelse av kravene. Deretter identifiserte vi applikasjonens omfang og bestemte de viktigste milepælene. Teamet vårt valgte Agile-metodikken for å lage plattformen så raskt som mulig og gjøre nødvendige endringer underveis om nødvendig.

Utviklingsprosessen besto av to trinn: å bygge nettgrensesnittet som TPP skal ha tilgang til, og å lage et sikkert, åpent API. Vi valgte vår stack, basert på vår ekspertise fra lignende prosjekter. Vi brukte hovedsakelig teknologier med åpen kildekode og tilpasset dem til kundens behov ved å legge til nye komponenter og plugins.

Nettutviklerne våre konsentrerte seg om å bygge et brukervennlig grensesnitt, men den mest kritiske delen var å lage et sikkert API med bestemmelser for identitetsautentisering. Vi sørget for autentisering på API-administrasjonslaget for å frigjøre backend-API-en. Denne tilnærmingen hjalp oss også med å sentralisere konfigurasjonen av autentisering av flere ulike API-er for å administrere ulike nivåer av TPP-tilgang. Ingen data lagres på vår side, bare tokens. Alle autorisasjoner for å motta data krever bekreftelse etter en omdirigering til en bankside. Vi brukte Grafana-verktøy for å vise infodashbordene. Det siste trinnet var å integrere løsningen med bankens økosystem og sette opp effektive rammer for samtykkehåndtering som implementerer QWAC- og QSEALS-sikkerhetsprotokoller for PSD2-samsvar, og skrive detaljerte brukerhåndbøker for TPP-er.