Die telefonische Anmeldebestätigung ist endlich geschafft, das Wertpapierkonto lässt sich öffnen. Beim Aufruf der API-Einstellungen erscheint jedoch:
Forbidden
You don't have permission to access /e_api_user/auth/ on this server.
Die Haustür ist offen, aber an der nächsten Tür steht „Zutritt verboten“.
Was bedeutet HTTP 403?
Der Code 403 besagt, dass ein Server die Anfrage verstanden, den Zugriff aber verweigert hat.[1] Ob Berechtigungen, Zugriffskontrollen oder eine Dienstsperre dahinterstehen, lässt sich daraus allein nicht ableiten.
Tachibana e-Shiten kündigte offiziell an, die produktive API ab 23. Oktober 2026, 15:30 Uhr japanischer Zeit, wegen der Bearbeitung eines „PHP-Problems“ auszusetzen. Betroffen sind auch die Demo-API, BRiSK Next, die Echtzeit-Kursanzeige, die mobile Website, der KI-Ergebniskalender sowie Kontoeröffnungsanträge.[2]
In der am 26. Oktober geprüften Mitteilung stand kein Wiederanlaufdatum. Die Meldung ist ein wichtiger Hinweis, allerdings wurde nicht ausdrücklich bestätigt, dass genau diese 403-Seite durch die Abschaltung verursacht wurde.
Gab es frühere Unterbrechungen?
Ja, es gibt Hinweise. Ein Ausfall der Testumgebung ist aber nicht gleichbedeutend mit einem Ausfall der produktiven Handels-API.
Die API startete im Oktober 2020.[3] Das allgemeine Störungsarchiv von e-Shiten enthält Fälle aus Februar, März und Oktober 2021. Daraus lässt sich nicht ableiten, dass alle die produktive API betrafen.[4] Im Juli 2021 meldete Tachibana eine Abschaltung der API-Demoumgebung wegen eines Fehlers.[5] Die API-Historie dokumentiert ihre Wiedereröffnung im September 2022.[3]
Für den 16. und 24. Oktober 2026 waren zudem separate Wartungsfenster angekündigt.[6] Diese sind vom PHP-bezogenen Stopp ab dem 23. Oktober zu unterscheiden. Die öffentlichen Meldungen ergeben weder eine lückenlose Verfügbarkeitsstatistik noch den Beleg für einen Rekordausfall.
Automatisierter Handel braucht auch einen Notfallplan
e-Shiten wirbt mit einer kostenlosen API für selbst entwickelte Handelssysteme für japanische Aktien.[7] Von überall aus Aufträge senden zu können bedeutet nicht, dass der Dienst jederzeit erreichbar ist.
Während der Sperre sollte man zuerst die offiziellen Hinweise prüfen. Nach der Freigabe sind die API-Konfiguration, Schutz gegen doppelte Aufträge, Abfragen von Auftrags- und Ausführungsstatus, das automatische Stoppen bei Fehlern und ein manueller Notfallweg zu testen.
Fazit: Frühere Unterbrechungen sind dokumentiert. 2021 betraf die eindeutig belegte Abschaltung die Demo-API; im Oktober 2026 umfasst die offizielle Sperre auch die produktive API. Die genaue Ursache einer einzelnen 403-Meldung bleibt offen.
Der Roboter sollte Arbeit sparen. Zuerst muss trotzdem ein Mensch die Störungsmeldung lesen.
Offizielle und technische Quellen
Quellen (7)
- MDN, “403 Forbidden developer.mozilla.org
- Tachibana Securities, e-Shiten login notice (PHP issue, 2026-10-23) tr2.e-shiten.jp
- Tachibana Securities, API release and change history e-shiten.jp
- Tachibana Securities, system incident archive e-shiten.jp
- Tachibana Securities, API demo environment suspension (2021) e-shiten.jp
- Tachibana Securities, homepage maintenance notices (2026-10-16 / 2026-10-24) eshiten.com
- Tachibana Securities, e-Shiten API product information e-shiten.jp
