Authentification TADO H.S

[Daveed]

Bonjour à tous,
Je viens de faire l'acquisition d'une box Eedomus, rien à dire, cela fonctionne très bien. En revanche, je "galère" un peu avec l'intégration d'un thermostat TADO ainsi que des têtes thermostatiques.
ces 2 équipements ont bien été validé, ils figurent bien dans les équipements testés par les équipes Eedomus.
Quand je clique sur le lien pour obtenir l'identifiant du thermostat, la page TADO s'ouvre bien mais par la suite un message d'erreur apparait : Erreur lors de l'authentification: [invalid_grant] (grant_type=authorization_code), vous pouvez lier à nouveau votre compte en cliquant sur [Lier à nouveau] depuis la configuration de votre périphérique {"error":"invalid_grant","error_description":"Authorization code doesn't exist or is invalid for the client"}
j'ai donc essayé de "lier à nouveau" mais même page d'erreur. quelqu'un aurait-il une solution ou déjà eu et solutionné ce problème?
merci à vous et bonne journée,
David

[Beb]

Bonjour j’ai le même souci depuis le 14 juin avant cela fonctionnait très bien.
J’ai fais plusieurs tickets mais sans résultats. Je pense refaire une nouvelle installation avec un nouveau compte tado.
Bon courage

[Daveed]

Bonjour,
Ahhh je me sens moins seul
J’ai également ouvert un ticket, pas de réponse pour le moment. J’ai également contacté tado mais la réponse fut sans équivoque, Eedomus n’est pas un partenaire officiel donc pas d’assistance technique de leur part.
Tu me tiens au courant si cela fonctionne avec un nouveau compte stp?
Bonne journée

[Daveed]

Bonjour,
bonne nouvelle, le lien fonctionne à nouveau. J'ai pu associer chaque tête thermostatique.

bonne journée,

[Beb]

Bonjour association possible à nouveau par contre j’ai testé la valeur 21 degré pour la mise en marche de ma clim et voici le message d’erreur si quelqu’un à une idée.

{"errors":[{"code":"setting.notSupported","title":"swing not in supported swings [OFF, ON]"}]}
A bientôt.

[cedruide]

Bonjour,

Je comptais également acheter du Tado, mais à vous lire ça fait peur.
Sinon, Obligé d'acheter le Thermostat pour servir de concentrateur aux têtes ou peut-on faire fonctionner les têtes seuls ?

[wistealth]

pas de souci particulier chez moi, le Tado fonctionne bien ( PAC air/eau)
je me demande même si je vais pas prendre celui pour la climatisation

[Fab_Rice]

Bonsoir,

Suis je le seul ou pas ?

Depuis 17h03 ce jour, plus aucune remontée ne se fait de Tado vers l'eedomus.
J'ai "X" messages d'erreurs :
"Erreur lors de l'authentification: [invalid_client] (grant_type=refresh_token), vous pouvez lier nouveau votre compte en cliquant sur [Lier nouveau] depuis la configuration de vo [...]"

"{"error":"invalid_client","error_description":"Bad client credentials"}"

Et lorsque j'essaye de lier à nouveau le site Tado me renvoi ceci :


Cela ressemble fort à un bug entre eedomus et Tado, car depuis l'appli Tado ou encore Home Assistant tout fonctionne ?

Merci pour vos retours si vous en avez

[mitoun]

bonjour,

c'est pareil pour moi, plus aucune remontée des tetes tado dans eedomus depuis quelques jours !

[Fab_Rice]

Bonsoir mitoun et merci de ton retour, déjà on se sent moins seul

Perso j'ai fait un ticket à "la team eedomus" et j'ai également interrogé Tado, j'attends les retours ...
Mais étant donné que sur Home Assistant il a déjà fallu trouver une parade pour la connexion, je ne serais pas surpris d'apprendre que Tado ait fait une mise à jour sans prévenir personne.

[Fab_Rice]

Bonsoir,

Bon pas encore de réponse de "la team", jusque là rien d'anormal , mais Tado m'ont eux déjà répondu et pour résumer :
Nous ne travaillons pas avec eedomus, voyez avec leur support technique
(dans des termes certes nettement plus courtois)

[Fab_Rice]

Bien, n'ayant eu bien évidemment aucune réponse à mon ticket, j'ai commencé l'exploration de H.A pour transférer le chauffage en Tado° + fils pilotes zwave (et la clim en Mitsu du coup aussi).

Assez "puissant" en effet les possibilités, heureusement que l'IA est là pour m'aider parfois à finaliser les parties potentiellement obligatoires en YAML.

Il m'a fallu au départ recréer l'équivalent de l'agenda eedomus, un peu plus lourd à la conception, mais ça m'a permis également d'améliorer le principe et de nettoyer ce qui était précédemment superflu.
C'est encore loin d'être bouclé car il y a beaucoup de participants et de mode de chauffage/climatisation, mais ça doit pouvoir se faire.

Pour ce qui est du problème de l'authentification Tado°, il s'avère qu'en mars 2025 Tado° a modifié l'accès pour le sécuriser, mais curieusement je n'ai eu ce blocage que depuis le 20/08, probablement lié à un complément de mise à jour.
Tado° n'a aucun accord avec eedomus au niveau de leur API, ils ne rechercheront donc pas de solution.
Pour avoir eu un soucis similaire sur H.A (qui travaille avec Tado), il a été créé une "double authentification" qu'il faut confirmer si l'on fait un gros reboot H.A, peut être une piste ...

[mitoun]

Bonjour,

vous semble-t-il envisageable que l'on puisse récupérer le script TADO json depuis l'accès local de la box eedomus , afin de modifier le mode d'accès qui bloque le fonctionnement du plugin ?

[Fab_Rice]

Bonsoir,

Le fichier PHP oui, mais le JSON de l'installation, étant donné que le plugin est fourni par eedomus, je ne sais pas comment et si on peut le récupérer.

[mitoun]

bonsoir,

en accès local , il est possible de telecharger/modifier et uploodé le script TADO installé sur l'eedomus .
http://ip_de_votre_box/script/


mais je ne sais pas encore si cela sera suffisant . et surtout quels sont les nouveaux paramètres qui sont nécessaires pour obtenir un token/acees au serveur de Tado.

plus d'info :
https://doc.eedomus.com/view/Scripts

[Fab_Rice]

Bonjour mitoun,

Alors la solution sur H.A a été évoquée ICI sur GitHub, mais à ce stade pour moi, étant donné mes compétences en codage c'est encore du "ptit chinois"

De ce que j'ai compris, l'authentification ne se fait plus directement via login + mot de passe mais aussi par une validation de l'appareil demandant l'accès au travers d'une page web (c.f : PyTado sur GitHub)

Voilà tout ce que je sais à ce stade, donc si des "codeurs" se penchent sur une adaptation pour eedomus, il peut y avoir une solution.
Je viens de poser la question à l'IA (ChatGPT), elle suggère de générer 3 fichiers PHP à lancer depuis un serveur PHP afin de récupérer et de rafraichir un token d'accès provisoire.
Pas très "pratique", mais cela peut servir de base.

Actuellement sans adaptation, si je tente de "lier à nouveau", j'ai le renvoi de page web suivant

lien page web type :
https://auth.tado.com/oauth/authorize?r ... provisoire ?

réponses :
This XML file does not appear to have any style information associated with it. The document tree is shown below.

<oauth>
<error_description>Full authentication is required to access this resource</error_description>
<error>unauthorized</error>
</oauth>

[mitoun]

Bonjour,

Tado a publié un guide des modifications a apporter :

https://support.tado.com/en/articles/85 ... e-rest-api

[Fab_Rice]

Bonjour mitoun et merci de ce retour.

Bon il semble que ce soit du python et perso je ne sais pas ni où ni comment adapter cela

Edit : j'ai à nouveau posé la question à ChatGPT avec le lien de la méthode Tado, la réponse est presque la même

"Limite côté eedomus

La box eedomus seule ne sait pas gérer OAuth2 Device Flow :

- Elle ne sait pas ouvrir une URL + saisir un code.

- Elle ne sait pas automatiquement rafraîchir un refresh_token (il n’y a pas de gestion native d’OAuth2).

- Elle peut uniquement faire des appels HTTP simples et éventuellement appliquer une regex sur la réponse.

-> Donc, il est impossible d’implémenter l’authentification Tado uniquement dans eedomus sans passer par un serveur intermédiaire (NAS, Raspberry Pi, mini-serveur PHP, Node.js, Python…).

Les solutions possibles

1- Via un serveur intermédiaire (recommandé)

- Tu gères le flux OAuth (init + refresh) sur un serveur externe (PHP/Python/Node).

- eedomus appelle ce serveur via HTTP pour récupérer directement la température, l’état chauffage, etc.

- Avantage : l’eedomus reste simple (juste des requêtes HTTP).

- C’est la seule méthode fiable long terme.

2- Via un proxy maison

- Tu utilises Home Assistant ou Node-RED (qui gèrent déjà Tado et OAuth).

- Tu exposes certaines infos via une petite API interne (http://homeassistant.local:8123/api/tad ... ture/salon).

- eedomus n’a qu’à appeler cette URL → pas besoin de gérer les tokens dans eedomus.

3- Hack partiel avec token collé à la main

- Tu extrais un access_token via les outils développeur du navigateur (comme tu l’as déjà fait).

- Tu l’utilises directement dans un périphérique HTTP eedomus (en entête Authorization: Bearer ...).

- MAIS il expire en 10 minutes → tu devrais le remettre manuellement très souvent → pas viable.

Conclusion

Avec la nouvelle politique de Tado (OAuth2 obligatoire), il n’existe pas de solution 100% autonome directement dans eedomus.
Tu es obligé de :

- soit passer par un serveur intermédiaire qui gère le refresh_token,

- soit relier eedomus à une autre plateforme (Home Assistant, Node-RED, Jeedom…) qui gère Tado et expose une API simplifiée."

En gros le plugin actuel est caduque, et ChatGPT me propose ce que j'ai déjà, c'est à dire des liaisons eedomus <-> H.A pour remplacer la TOTALITE des composants Tado H.S.
Autant dire que si le team (ou un bon codeur) ne fait rien, j'irai aussi vite à tout transférer dans H.A (ce qui est en cours)

[mitoun]

En espérant que l'équipe Eedomus nous propose une solution ,
car après l'ouverture moi d'un ticket, j'ai eu la réponse suivante de l'équipe TADO :



" Equipe eedomus <support@eedomus.com> a écrit :
Bonjour,

Nous avons reçu plusieurs tickets fin août.
Nous sommes en train de remettre en service notre thermostat Tado pour vérifier le problème.
Cela fait certainement suite à une évolution de Tado sur son API, car nous n'avons pas effectué de modification de notre côté.
Nous vous prions de nous excuser pour le délai. "

[Fab_Rice]

Tant mieux si il cherche, en espérant qu'il trouve...
Mais perso, l'attitude du support a fini de me convaincre d'aller voir ailleurs.

Pour info complémentaire si tu n'as pas reçu le mail de Tado, ils vont réviser à la baisse la fréquence des requêtes, sauf souscription à leur service payant (29,99€/an) :

"Votre quota quotidien dépendra de si vous avez un abonnement tado° Auto-Assist actif :

Sans Auto-Assist : 100 requêtes/jour
Un petit quota quotidien, qui devrait toujours prendre en charge les cas d'utilisation de base qui ne sont pas disponibles via les API locales de tado : HomeKit pour les appareils V3/V3+ ou Matter pour les appareils tado° X. Nous avons mis à jour la documentation sur la façon d'accéder à l'API REST pour refléter ces changements.

Avec Auto-Assist : 20 000 requêtes/jour
Cela devrait couvrir des cas d'utilisation encore plus exigeants, et les frais d'abonnement nous permettent de compenser les coûts accrus liés aux appels de serveur supplémentaires."