Después de superar la verificación telefónica y entrar en la cuenta bursátil, llega el momento de configurar la API. Y aparece esto:
Forbidden
You don't have permission to access /e_api_user/auth/ on this server.
La puerta principal se abrió, pero la siguiente tiene un cartel de «Prohibido el paso».
Un 403 no demuestra que la contraseña sea incorrecta
HTTP 403 indica que el servidor entendió la solicitud, pero rechazó el acceso.[1] El código por sí solo no distingue entre permisos, controles de acceso o restricciones del servicio.
Tachibana e-Shiten anunció oficialmente la suspensión de su API de producción a partir de las 15:30, hora de Japón, del 23 de octubre de 2026, por su respuesta a un «problema de PHP». También afecta al entorno de pruebas, BRiSK Next, el panel bursátil en tiempo real, la web móvil, el calendario de resultados con IA y las solicitudes de apertura de cuenta.[2]
Al consultar el anuncio el 26 de octubre, no figuraba una fecha de reanudación. La suspensión es una pista importante, aunque la empresa no ha confirmado que ese mensaje 403 concreto sea causado directamente por ella.
¿Había ocurrido algo parecido?
Sí existen antecedentes, pero una caída del entorno de pruebas no equivale a una interrupción de la API real.
La API empezó a ofrecerse en octubre de 2020.[3] El archivo general de incidencias de e-Shiten recoge sucesos en febrero, marzo y octubre de 2021, sin que eso demuestre que todos afectaran a la API real.[4] Un comunicado indicaba que el entorno de pruebas estaba suspendido por un fallo en julio de 2021.[5] El historial de la API recoge su reapertura en septiembre de 2022.[3]
También hubo mantenimientos programados para el 16 y el 24 de octubre de 2026.[6] Son episodios distintos de la suspensión por PHP del día 23. Los anuncios disponibles no permiten calcular la disponibilidad histórica ni afirmar que esta haya sido la interrupción más larga.
Si automatizas operaciones, prepara también el día del fallo
e-Shiten ofrece una API gratuita para crear programas de negociación de acciones japonesas.[7] Pero poder operar sin estar frente al ordenador no garantiza que el servidor acepte órdenes siempre.
Conviene consultar la reapertura oficial antes de cambiar credenciales repetidamente. Tras la recuperación, comprueba la configuración y prepara controles de órdenes duplicadas, consulta de estados, interrupción automática ante errores y un procedimiento manual de respaldo.
Conclusión: hay precedentes de suspensiones; los registros de 2021 se refieren claramente al entorno de pruebas, mientras que la de octubre de 2026 incluye la API real. El 403 no identifica por sí solo la causa exacta.
Querías eliminar trabajo manual y terminas leyendo manualmente el aviso de caída.
- MDN, “403 Forbidden developer.mozilla.org
- Tachibana Securities, e-Shiten login notice (PHP issue, 2026-10-23) tr2.e-shiten.jp
- Tachibana Securities, API release and change history e-shiten.jp
- Tachibana Securities, system incident archive e-shiten.jp
- Tachibana Securities, API demo environment suspension (2021) e-shiten.jp
- Tachibana Securities, homepage maintenance notices (2026-10-16 / 2026-10-24) eshiten.com
- Tachibana Securities, e-Shiten API product information e-shiten.jp
