Tesla: von der Owner API zur offiziellen Fleet API

Teslas inoffizielle „Owner API“ – jahrelang der übliche Weg zu Fahrzeugdaten – ist abgekündigt. Wir haben die Tesla-Anbindung auf die offizielle Fleet API umgestellt.

Ausschlaggebend war der Anbindungsvorgang für den Nutzer: Der alte Weg verlangte, sich mit einem Kommandozeilenwerkzeug ein Token zu besorgen und einzufügen – ein Trick, der einen eingebetteten Browser fernsteuert und sich in einem serverseitigen Dienst grundsätzlich nicht nachbauen lässt. Wir konnten den Schritt dem Nutzer also nie abnehmen.

Die Fleet API nutzt Standard-OAuth mit PKCE: Der Nutzer meldet sich auf Teslas eigener Domain an, Zwei-Faktor inklusive, sein Passwort sehen wir nie. Aus einer Bastelanleitung wird ein Klick. Erkauft haben wir das mit einmaliger Infrastruktur (Partner-Registrierung, ein dauerhaft ausgelieferter öffentlicher Schlüssel, verschlüsselte Token-Ablage) – für reines Lesen von Ladestand, Reichweite und Position genügt der entsprechende Zugriffsbereich.