Was macht man mit dem XML AddOn?

[Berliner83]

Hat jemand ein Projekt mit dem XML-AddOn ?

[gzi]

Ich habe auf einem Raspi mit PHP u.a. eine Web-Oberfläche gebaut, über die sich Funktionen meiner Heizung steuern lassen. Diese PHP Skripte holen sich Daten via XML API von der CCU und triggern dort Programme etc. Das geht recht gut.

Siehe:
https://www.homematic-inside.de/software/xml-api

Da meine CCU sich in einem eigenen Subnetz befindet und nur über einen reverse Proxy und nicht direkt aus dem WLAN erreichbar ist, ist das auch sicher obwohl eine CCU mit XML API offen wie ein Scheunentor ist. Siehe dazu auch Hinweise zur Sicherheit in meiner Signatur.

[dtp]

Ich hatte das XML-API-Addon eine Zeit lang auf meiner CCU installiert. Hab's dann wieder runter geschmissen, ohne auch nur die geringste Einschränkung zu haben, da z.B. der ioBroker es nicht benötigt. Auch mein DoorPi kann ohne das Addon problemlos mit meiner CCU3 kommunizieren.

[Black]

zu meinen allerersten anfangszeiten mit homematic hatte ich das addon auch benutzt. mittlerweile ist es seit jahren nicht mehr auf der ccu, wenn ich von extern mit etwas auf die ccu zugreifen muss, nehm ich die remote api oder rpc.

Black

[Frosch]

Ich nutze auch das XML Addon. Was für Alternativen gibt es? Es soll ja auch irgendwie anders über die URL gehen, aber alles was ich dazu gefunden habe funktioniert nicht.

Beispiel: http://ccu3:8181/egal.exe?x=dom.GetObje ... tate(wert)

[Mathias]

Was für Alternativen gibt es?

Seit Kurzem gibt es den CCU-Jack (s.a. Forum). Der CCU-Jack bietet eine einfach zu verwendende REST-API, damit sich nicht jeder mit der XML-RPC-API und der HM-Skript-API der CCU herum schlagen muss.

[jp112sdl]

Ich nutze auch das XML Addon. Was für Alternativen gibt es? Es soll ja auch irgendwie anders über die URL gehen, aber alles was ich dazu gefunden habe funktioniert nicht.

Beispiel: http://ccu3:8181/egal.exe?x=dom.GetObje ... tate(wert)

Code: Alles auswählen

http://ccu3:8181/egal.exe?x=dom.GetObject(ID_SYSTEM_VARIABLES).Get("Variablenname").State("wert");

[Frosch]

OK ich habs, ich muss das Passwort und den Benutzernamen mit der URL übergeben.

[Frosch]

Super wäre es noch, wenn man das Ganze über HTTPS machen könnte. Die WebUI von RaspberryMatic kann ich über HTTPS aufrufen, aber leider nicht die XML-RPC API. Oder gibt es da eine Lösung?

[jp112sdl]

Super wäre es noch, wenn man das Ganze über HTTPS machen könnte. Die WebUI von RaspberryMatic kann ich über HTTPS aufrufen, aber leider nicht die XML-RPC API. Oder gibt es da eine Lösung?

Ich glaub nicht. Ich verstehe auch den Sinn nicht, die Authentifizierung zu aktivieren.
Geht a) eh alles plain durchs Netz und b) kenne ich noch keinen Trojaner, der XMLRPC API von Homematic ausnutzt, um dir im lokalen Netz zu schaden Wenn du einen Bösewicht im heimischen LAN hast, hast du glaub ich noch viel mehr Probleme als eine "ungeschützte" XMLRPC API