Tidak bekerja sama sekali sekarang (sebelumnya hanya tidak bekerja pada hari Senin)

[g00m00nry0ng]

Ada yg sama? saya coba cron cek mutasi per 30 menit dan ternyata script tidak bekerja pada jam tsb. Saya coba akses manual https://m.klikbca.com dan semua proses tetap normal, tapi kalau melalui script ini tidak jalan.

[ammarfaizi2]

tapi kalau melalui script ini tidak jalan.

Ketika "tidak jalan" pesan errornya apa?
Apa yang terjadi di scriptnya?

[g00m00nry0ng]

tapi kalau melalui script ini tidak jalan.

Ketika "tidak jalan" pesan errornya apa? Apa yang terjadi di scriptnya?

Wah iya saya ga cek error message nya, cron saya cuma meng echo return dari function accountStatement, jadi pas error itu echo nya NULL. Coba nanti saya ganti jadi echo $err ya Mas, jadi pas jam tsb bisa keliatan apa errornya

[g00m00nry0ng]

tapi kalau melalui script ini tidak jalan.

Ketika "tidak jalan" pesan errornya apa? Apa yang terjadi di scriptnya?

error dek saldo sbb:
Cannot find appropriate tags (1)

error cek mutasi sbb:
Cannot find table on the account statement page

[ammarfaizi2]

error dek saldo sbb:
Cannot find appropriate tags (1)

error cek mutasi sbb:
Cannot find table on the account statement page

Ini berarti sudah berhasil login, tapi ketika scriptnya membuka
halaman 'cek saldo' dan 'cek mutasi' gagal menemukan text HTML
yang sesuai dengan pola halaman yang seharusnya.

Di pikiran saya, beberapa kemungkinan yang terjadi:

• Posisi table HTML sudah berubah. Jadi perlu rework script.
• Akun sedang kena limit, jadi gak munculin halaman yang diminta.
• Web KlikBCA sedang maintenance.

Tapi kalau membaca judul issue ini anehnya cuma pada jam
"12.00 AM sd 06.00 AM". Dari mana dapat range jam itu?

Cuma nebak-nebak aja atau akurat banget tiap jam segitu gak jalan?
Apakah di luar jam itu selalu jalan scriptnya?

[g00m00nry0ng]

error dek saldo sbb:
Cannot find appropriate tags (1)
error cek mutasi sbb:
Cannot find table on the account statement page

Ini berarti sudah berhasil login, tapi ketika scriptnya membuka halaman 'cek saldo' dan 'cek mutasi' gagal menemukan text HTML yang sesuai dengan pola halaman yang seharusnya.

Di pikiran saya, beberapa kemungkinan yang terjadi:

• Posisi table HTML sudah berubah. Jadi perlu rework script.
• Akun sedang kena limit, jadi gak munculin halaman yang diminta.
• Web KlikBCA sedang maintenance.

Tapi kalau membaca judul issue ini anehnya cuma pada jam "12.00 AM sd 06.00 AM". Dari mana dapat range jam itu?

Cuma nebak-nebak aja atau akurat banget tiap jam segitu gak jalan? Apakah di luar jam itu selalu jalan scriptnya?

Di luar jam tsb selalu jalan. ini sudah saya buktikan dalam 2 hari terakhir menggunakan cron. Saya lakukan cron setiap menit ke 0, 15 , 30 dan 45 untuk cek saldo dan cek mutasi. Dan start jam 12 malam dia tidak akan bekerja dan baru mulai bekerja lagi jam 6 pagi.

Untuk web https://m.klikbca.com/ saya coba manual akses aman-aman saja pada jam 12-06 tersebut, walaupun memang ga bisa tepat setelah cron jalan karena kalau sesaat setelah cron berjalan dan saya coba akses manual, kena error BCA yg "Anda dapat melakukan login kembali setelah 5 menit / You can re-login after 5 minutes.", entah kenapa.

[g00m00nry0ng]

error dek saldo sbb:
Cannot find appropriate tags (1)
error cek mutasi sbb:
Cannot find table on the account statement page

Ini berarti sudah berhasil login, tapi ketika scriptnya membuka halaman 'cek saldo' dan 'cek mutasi' gagal menemukan text HTML yang sesuai dengan pola halaman yang seharusnya.

Di pikiran saya, beberapa kemungkinan yang terjadi:

• Posisi table HTML sudah berubah. Jadi perlu rework script.
• Akun sedang kena limit, jadi gak munculin halaman yang diminta.
• Web KlikBCA sedang maintenance.

Tapi kalau membaca judul issue ini anehnya cuma pada jam "12.00 AM sd 06.00 AM". Dari mana dapat range jam itu?

Cuma nebak-nebak aja atau akurat banget tiap jam segitu gak jalan? Apakah di luar jam itu selalu jalan scriptnya?

nb: terkadang lewat jam 6 pagi masih ga jalan, contohnya hari ini jam segini masih dapat :
Cannot find appropriate tags (1)
Cannot find table on the account statement page

padahal 2 hari sebelumnya tepat waktu error di jam 12 malam sd 6 pagi.

Nanti saya update kalau sudah berhasil jalan lagi karena per jam 7 pagi ini masih ga jalan.

[ammarfaizi2]

OK, barusan saya coba sendiri dapat error yang sama.

Login berhasil, tapi gak bisa cek saldo sama cek mutasi. Pas dicek pakai
CURLOPT_VERBOSE ternyata dapat response HTTP "303 See Other".

Saya belum tahu solusinya gimana. Belum sempet debugging lebih lanjut.
Mungkin minggu depan bakal update library-nya.

Hasil CURLOPT_VERBOSE di method balanceInquiry():

*   Trying 202.6.211.16:443...
* Connected to m.klikbca.com (202.6.211.16) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: businessCategory=Private Organization; jurisdictionC=ID; serialNumber=AHU-AH.01.03-0351676; C=ID; ST=Daerah Khusus Ibukota Jakarta; L=Jakarta Pusat; O=PT Bank Central Asia Tbk; CN=m.klikbca.com
*  start date: Jan 31 00:00:00 2022 GMT
*  expire date: Feb 21 23:59:59 2023 GMT
*  subjectAltName: host "m.klikbca.com" matched cert's "m.klikbca.com"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=DigiCert SHA2 Extended Validation Server CA
*  SSL certificate verify ok.
> POST /balanceinquiry.do HTTP/1.1
Host: m.klikbca.com
User-Agent: Opera/9.80 (J2ME/MIDP; Opera Mini/4.2.14912/35.5706; U; id) Presto/2.8.119 Version/11.10
Accept: */*
Cookie: Cookie-NS-Mklikbca=ffffffff0908347e45525d5f4f58455e445a4a42a800; JSESSIONID=WG9L4XYEWWP2nMumCuonYXpeuBZQo-AuxvSBuEJsyO6pwUvc1VNN!567554737; XD9XIjSO=A2524UuFAQAAc4J9NynU8iEd8kIXKcH9UdWvtirMOiqjoE42Y_SSWunagLcYAbT-PpnzgMyI4hcOnAAAYD3xLg|1|0|3dd19989bafb0383f090b67bd2d6bd454cfe2e86
Content-Length: 0
Content-Type: application/x-www-form-urlencoded

* Mark bundle as not supporting multiuse
< HTTP/1.1 303 See Other
< Date: Mon, 26 Dec 2022 00:42:25 GMT
< Content-Type: text/plain; charset=UTF-8
< Content-Length: 0
< Connection: keep-alive
< X-SERVER-HOP: 1
* Replaced cookie JSESSIONID="block" for domain m.klikbca.com, path /, expire 0
< Set-Cookie: JSESSIONID=block; path=/; secure; HttpOnly
< Location: https://m.klikbca.com/authentication.do?value(actions)=logout
< 
* Connection #0 to host m.klikbca.com left intact
Error: Cannot find appropriate tags (1)

[g00m00nry0ng]

OK, barusan saya coba sendiri dapat error yang sama.

Login berhasil, tapi gak bisa cek saldo sama cek mutasi. Pas dicek pakai CURLOPT_VERBOSE ternyata dapat response HTTP "303 See Other".

Saya belum tahu solusinya gimana. Belum sempet debugging lebih lanjut. Mungkin minggu depan bakal update library-nya.

Hasil CURLOPT_VERBOSE di method balanceInquiry():

*   Trying 202.6.211.16:443...
* Connected to m.klikbca.com (202.6.211.16) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: businessCategory=Private Organization; jurisdictionC=ID; serialNumber=AHU-AH.01.03-0351676; C=ID; ST=Daerah Khusus Ibukota Jakarta; L=Jakarta Pusat; O=PT Bank Central Asia Tbk; CN=m.klikbca.com
*  start date: Jan 31 00:00:00 2022 GMT
*  expire date: Feb 21 23:59:59 2023 GMT
*  subjectAltName: host "m.klikbca.com" matched cert's "m.klikbca.com"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=DigiCert SHA2 Extended Validation Server CA
*  SSL certificate verify ok.
> POST /balanceinquiry.do HTTP/1.1
Host: m.klikbca.com
User-Agent: Opera/9.80 (J2ME/MIDP; Opera Mini/4.2.14912/35.5706; U; id) Presto/2.8.119 Version/11.10
Accept: */*
Cookie: Cookie-NS-Mklikbca=ffffffff0908347e45525d5f4f58455e445a4a42a800; JSESSIONID=WG9L4XYEWWP2nMumCuonYXpeuBZQo-AuxvSBuEJsyO6pwUvc1VNN!567554737; XD9XIjSO=A2524UuFAQAAc4J9NynU8iEd8kIXKcH9UdWvtirMOiqjoE42Y_SSWunagLcYAbT-PpnzgMyI4hcOnAAAYD3xLg|1|0|3dd19989bafb0383f090b67bd2d6bd454cfe2e86
Content-Length: 0
Content-Type: application/x-www-form-urlencoded

* Mark bundle as not supporting multiuse
< HTTP/1.1 303 See Other
< Date: Mon, 26 Dec 2022 00:42:25 GMT
< Content-Type: text/plain; charset=UTF-8
< Content-Length: 0
< Connection: keep-alive
< X-SERVER-HOP: 1
* Replaced cookie JSESSIONID="block" for domain m.klikbca.com, path /, expire 0
< Set-Cookie: JSESSIONID=block; path=/; secure; HttpOnly
< Location: https://m.klikbca.com/authentication.do?value(actions)=logout
< 
* Connection #0 to host m.klikbca.com left intact
Error: Cannot find appropriate tags (1)

Noted Mas, terimakasih sebelumnya. Oiya sekarang hari senin, kalau dari pengalaman sebelum-sebelumnya memang biasanya hari senin jam error nya lebih lama bahkan bisa seharian.

[g00m00nry0ng]

Halo Mas @ammarfaizi2 , barusan saya coba Burp Browser untuk akses klikbca, dan kebetulan Burp saya belum bisa https. Nah ternyata gagal. Melihat hal ini plus response "ALPN, server did not agree to a protocol" pada CURLOPT_VERBOSE yang Mas infokan, apakah mungkin error ini terkait "ALPN, offering h2" ya?

jadi pada periode-periode tertentu seperti jam 24.00 sd 06.00 selain Senin, dan sepanjang hari untuk hari Senin, protokol SSL nya menggunakan yg lebih ketat.

[pancaz]

iya saya mengalami masalah yg sama sekarang hari senin tidak bisa dicek padahal hari kemarin bisa.
mohon solusi ya.

[ammarfaizi2]

jadi pada periode-periode tertentu seperti jam 24.00 sd 06.00 selain
Senin, dan sepanjang hari untuk hari Senin, protokol SSL nya
menggunakan yg lebih ketat.

Hmm... menurut saya aneh kalau SSL yang dipasang berbeda di hari
tertentu saja. Kalaupun memang benar begitu apa tujuannya pihak BCA
melakukan itu? (Saya gak ada bayangan sama sekali dari manfaat pasang
SSL yang berbeda di hari tertentu).

Melihat hal ini plus response "ALPN, server did not agree to a
protocol" pada CURLOPT_VERBOSE yang Mas infokan, apakah mungkin error
ini terkait "ALPN, offering h2" ya?

No. "ALPN offering h2" ini terjadi ketika TLS handshake, tujuannya
untuk ngecek apakah servernya support HTTP/2. Kalau tidak support
otomatis curl akan fallback ke HTTP/1.x.

HTTP/2 vs HTTP/1.x ini bukan masalah di sini. Itu cuma versi protokol
HTTP saja.

Di Curl verbose client mengirim request dengan HTTP/1.1:

POST /balanceinquiry.do HTTP/1.1

Lalu dapat response:

< HTTP/1.1 303 See Other

Itu bukan masalah SSL.

Saya masih belum tahu pasti penyebabnya apa. Tapi yang bikin saya
terheran-heran kenapa kalian cuma mengalami masalah ini di hari
tertentu aja?

Emangnya pihak BCA ngapain di waktu-waktu itu...

Hmmm... puzzled...

[ammarfaizi2]

FWIW, ada yang mau coba lihat output ketika login di hari itu?

Library yang kalian pakai ini bakal set user agent ke:

Opera/9.80 (J2ME/MIDP; Opera Mini/4.2.14912/35.5706; U; id) Presto/2.8.119 Version/11.10

Setelah itu buka https://m.klikbca.com, login, lakukan pengecekan
mutasi dan saldo.

Saya mau kalian coba pasang browser extension yang bisa custom user
agent, terus pasang user agent di atas, terus login ke web BCA. Share
balik hasilnya kayak gimana? Bisa login gak kalau dari browser?

[g00m00nry0ng]

Opera/9.80 (J2ME/MIDP; Opera Mini/4.2.14912/35.5706; U; id) Presto/2.8.119 Version/11.10

Barusan saya coba menggunakan user agent di atas, bisa login dan bisa cek mutasi serta cek saldo, Mas. https://imgur.com/a/QDbL9Cf

Browser saya chrome menggunakan extenstions "User-Agent Switcher and Manager"

[ammarfaizi2]

bisa login dan bisa cek mutasi serta cek saldo

Di waktu yang sama, cek saldo/mutasi via script PHP pakai library ini
bisa gak?

Saya pengen tahu, apakah ketika gagal cek saldo/mutasi via PHP juga
tidak bisa cek saldo di browser pakai user agent itu?

IOW,

• Library PHP-nya yang bermasalah?

• Atau emang webnya yang bermasalah ketika nerima user agent itu
  di waktu tertentu?

Kalau di browser bisa, tapi via PHP gak bisa, berarti emang ada yang
perlu diperbaiki di library PHP-nya.