Die Tarifansicht und die Bestellübersicht sind mit einem gemeinsamen Passwort geschützt. Die Geräteschnittstelle unter /api bleibt offen — die Shellys fragen ohne Zugangsdaten ab.