Cannot add integration with 2FA

[saschabrockel]

The manual is not really clear for the last step. I did everything and know have to type in my credentials and login URL and 2FA. But what should I paste in 2FA? No matter what I try, it doesn't work.

It always returns: Unerwarteter Fehler. Unexpected error in English.

[Ludy87]

Hi, bist du der Anweisung gefolgt: https://github.com/Ludy87/ecotrend-ista/blob/main/TWO_FACTOR_AUTHENTICATION_DE.md

[saschabrockel]

@Ludy87 ja. Was muss ich denn bei Zwei Faktor Authentifizierung eintragen? Den Code vom Sensor?

[saschabrockel]

Jetzt gab es einmal den folgenden Fehler in den Logs:
('Connection aborted.', RemoteDisconnected('Remote end closed connection without response'))

Seitdem wieder nur Unerwarteter Fehler als Popup und nichts in den Logs.

[Ludy87]

Ista ist da etwas komisch im Verhalten, du muss die Integration neu laden.

[saschabrockel]

Wie soll ich denn neu laden, wenn ich noch keinen Konfigurationseintrag habe?

[Ludy87]

Bin davon ausgegangen, durch die Fehlermeldung: ('Connection aborted.', RemoteDisconnected('Remote end closed connection without response'))

Okay, dann nochmal von vorne.

Hast du den Sensor angelegt:

# Example configuration.yaml entry
sensor:
  - platform: otp
    token: KEY_FROM_ECOTREND

KEY_FROM_ECOTREND wird hier erklärt: https://github.com/Ludy87/ecotrend-ista/blob/main/TWO_FACTOR_AUTHENTICATION_DE.md#klicke-auf-hat-der-scan-nicht-funktioniert-unter-dem-qr-code

[saschabrockel]

Ja, habe ich. Habe den auch in der Oberfläche:

Die Meldung kam leider auch nur einmal. Sonst eben immer der unerwartete Fehler ohne Logs. Schwer so zu debuggen.

[Ludy87]

Das "Gerät" (der Sensor zeigt dir alle 30sec einen neuen Code) hast du dann auf der Seite von Ista registriert? https://github.com/Ludy87/ecotrend-ista/blob/main/TWO_FACTOR_AUTHENTICATION_DE.md#schreibe-einen-namen-in-ger%C3%A4tename-bevor-du-den-code-von-otp-sensor-kopierst-danach-kopierst-du-den-generierten-code-und-f%C3%BCgst-ihn-ein-achtung-der-code-ist-nur-30sec-g%C3%BCltig

[saschabrockel]

Du meinst, dass ich den Code in Home Assistant durch den Neustart habe und dann auf der Ista Seite quasi schonmal den Namen vorausgefüllt habe und dann nur noch den Code aus Home Assistant auf die Ista Seite kopiert habe und dann quasi abgeschickt. Und das eben innerhalb der 30 Sekunden Gültigkeit oder?

Das habe ich definitiv gemacht. Ich glaube sonst wäre er ja auch nicht hier oder:

Ist es ein Problem, da ich zwei Stück habe?

[saschabrockel]

@Ludy87 soll der Daumen hoch heißen, dass es ein Problem ist? 😄

[saschabrockel]

Will nicht nerven, aber gerade die letzte Antwort zu wissen wäre noch gut 😄

[Ludy87]

Ich weiß momentan was das Problem ist. Aber es sind erstmal alle Schritte getan die getan werden müssen.

[saschabrockel]

Hat leider nichts gebracht. Hab geupdated, HA neugestartet und es geht nach wie vor nicht.

[Ludy87]

Sorry das es nicht funktioniert, bin etwas verzweifelt. Leider kann ich es auch nicht erneut durchspielen.

[saschabrockel]

Ich kann gerne versuchen zu helfen, soweit ich kann. Also jedenfalls wenn es um das Testen von Pre-Release Versionen geht etc.

[habandy]

@Ludy87
Ich hab genau das gleiche Problem.
Ersteinrichtung mit HACS auf HAOS 12.2, Core Version 2024.4.3.

Ich habe die Anleitung befolgt und den Schlüssel vom "Scan hat nicht funktioniert" - Link in die OTP Entität kopiert. Gleichzeitig habe ich den Schlüssel aber auch verwendet um den Code auch auf dem Handy im Google Authenticator zu geniereren. Da beides den gleichen Schlüssel verwenden sollte das aber kein Problem sein.

Beim Versuch die Integration hinzuzufügen erscheint wie von @saschabrockel beschrieben nach dem Einfügen des OTP-Codes und dem Klick auf den Button "Absenden" nach einigen Sekunden die Fehlermeldung "es ist ein unerwarteter Fehler aufgetreten."

Im Log findet man dann folgende Einträge:

Logger: urllib3.connectionpool
Quelle: /usr/local/lib/python3.12/site-packages/urllib3/connectionpool.py:824
Erstmals aufgetreten: 09:53:55 (1 Vorkommnisse)
Zuletzt protokolliert: 09:53:55

Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connection broken by 'ReadTimeoutError("HTTPSConnectionPool(host='keycloak.ista.com', port=443): Read timed out. (read timeout=10)")': /realms/eed-prod/protocol/openid-connect/auth?response_mode=fragment&response_type=code&client_id=ecotrend&scope=openid&redirect_uri=https%3A%2F%2Fecotrend.ista.de%2Flogin-redirect&code_challenge=W7-_bzEvPJ78TAH9pxOzPvQV558q22iEKz-YQ4Zjtx8&code_challenge_method=S256

Bezüglich der Anleitung:
Die Anleitung ist vielleicht dahingehend ein wenig verwirrend geschrieben weil in der Beschreibung schnell unklar ist welcher Schlüssel, Key, Token oder Code gemeint ist, wo dieser hin muss und welchen man jetzt wo eintragen muss.
Leute die mit solchen Begriffen nicht umgehen können haben es zusätzlich schwerer.

Ich empfinde jedenfalls den Punkt "erstell nun einen OTP Sensor in Home-Assistant und startet Home-Assistant neu" nur mit blanken Code-Beispiel als nicht ausreichend beschrieben / erklärt.
Und beim nachfolgenden Punkt die Bemerkung mit der 30-Sekunden Gültigkeit verwirrend weil der dazugehörige Screenshot noch zur Geräteeinrichtung auf der ISTA-Webseite gehört, der OTP-Code aber nur relevant beim Einrichten der Integration ist.