Powerwall: 403 Forbidden

[Dragonkit]

Describe the bug

Hi
ich bekomme nach dem Update folgenden Fehler.

[main ] FATAL 2026/07/21 07:29:15 meter [db:10] cannot create template 'db:10': cannot create meter type 'template:tesla-powerwall': cannot create meter type 'powerwall': 403 Forbidden
failed booting site: missing grid meter instance

Bis zum Update lief es ohne Probleme.
Dummerweise kommt der Fehler auch wenn ich das Backup einspiele für die 0.312.0
An der Konfig wurde in der Zwischenzeit nichts verändert.

Jemand eine Idee dazu ? Das Gateway Passwort habe ich auch schon neu eingetragen sowohl komplett als auch nur die letzten 5 Stellen.

Ich habe alle Komponenten über die Gui eingerichtet. Es wäre schön wenn es hier mal die Funktion "deaktivieren" geben würde und nicht nur löschen. Dann kann man bei Problemen erstmal das jeweile Problem deaktivien ohne es komplett zu löschen.

Steps to reproduce

...

Configuration details

meters:
  - name: my_grid
    type: template
    template: tesla-powerwall
    usage: grid
    host: *****  # IP-Adresse oder Hostname
    password: ***** # Passwort des Benutzers "Kunde". Default sind die letzten 5 Zeichen des auf dem Tesla Gateway genannten Passworts.
    refreshToken: ***** # Siehe https://docs.evcc.io/docs/devices/meters#tesla-powerwall (optional)

Log details

[main  ] FATAL 2026/07/21 07:29:15 meter [db:10] cannot create template 'db:10': cannot create meter type 'template:tesla-powerwall': cannot create meter type 'powerwall': 403 Forbidden
failed booting site: missing grid meter instance

What type of operating system or environment does evcc run on?

HomeAssistant Add-on

External automation

• I have made sure that no external automation like HomeAssistant or Node-RED is active or accessing any of the mentioned devices when this issue occurs.

Nightly build

• I have verified that the issue is reproducible with the latest nightly build

Version

Aktuelle Version: 0.312.1

[andig]

Dummerweise kommt der Fehler auch wenn ich das Backup einspiele für die 0.312.0

Dann liegt es wohl nicht an der Version. 403 ist Authentifizierungsfehler.

[Dragonkit]

Es gab vor kurzem ein Update beim Powerwall Gateway auf die Version 26.18.3
Aber das war schon bevor ich die letzten Updates vom HomeAssistant und EVCC gemacht hatte.
Danach lief also noch alles. Bis heute morgen zum Update lief es auch ohne Probleme.

[site ] DEBUG 2026/07/21 06:40:45 ----
[lp-2 ] DEBUG 2026/07/21 06:40:45 charge power: 0W
[lp-2 ] DEBUG 2026/07/21 06:40:45 charge currents: [0.2 0 0.2]A
[lp-1 ] DEBUG 2026/07/21 06:40:45 charge power: 0W
[lp-1 ] DEBUG 2026/07/21 06:40:45 charge currents: [0.4 0.1 0.5]A
[site ] DEBUG 2026/07/21 06:40:45 battery 1 power: -130W
[site ] DEBUG 2026/07/21 06:40:45 pv 1 power: 550W
[site ] DEBUG 2026/07/21 06:40:45 grid power: -53W
[site ] DEBUG 2026/07/21 06:40:45 battery 1 soc: 79%
[site ] DEBUG 2026/07/21 06:40:45 battery has priority at soc 79% (< 100%)
[site ] DEBUG 2026/07/21 06:40:45 site power: 47W
[lp-2 ] DEBUG 2026/07/21 06:40:45 charge voltages: [2 0 4.6]V
[lp-2 ] DEBUG 2026/07/21 06:40:45 charger status: A
Config: configured (/config/evcc.yaml), exists
Database: configured (/data/evcc.db), exists
[main ] INFO 2026/07/21 06:41:05 evcc 0.312.1
[main ] INFO 2026/07/21 06:41:05 using config file: /config/evcc.yaml
[main ] INFO 2026/07/21 06:41:05 using sqlite database: /data/evcc.db?_pragma=busy_timeout(5000)&_pragma=foreign_keys(1)&_pragma=auto_vacuum(INCREMENTAL)
[eebus ] INFO 2026/07/21 06:41:05 Local SKI: ca83bd8888cea1cdfaa5fc49e20a933ee007c40f
[main ] INFO 2026/07/21 06:41:05 OCPP local url: ws://127.0.0.1:8887/
[main ] INFO 2026/07/21 06:41:06 UI local url: http://127.0.0.1:7070
[lp-1 ] DEBUG 2026/07/21 06:41:08 set title: Wallbox Garage
[lp-1 ] DEBUG 2026/07/21 06:41:09 set priority: 0
[lp-1 ] DEBUG 2026/07/21 06:41:09 set smart cost limit: 0.1
[lp-1 ] DEBUG 2026/07/21 06:41:09 set smart feed-in limit:
[lp-1 ] DEBUG 2026/07/21 06:41:09 set thresholds: {Enable:{Delay:1m0s Threshold:0} Disable:{Delay:3m0s Threshold:0}}
[lp-1 ] DEBUG 2026/07/21 06:41:09 set plan energy: 0kWh @ 0001-01-01 00:53:28 +0053 LMT
[lp-1 ] DEBUG 2026/07/21 06:41:09 set plan strategy: continuous=false, precondition=0s
[lp-1 ] DEBUG 2026/07/21 06:41:09 set battery boost limit: 100
[lp-1 ] DEBUG 2026/07/21 06:41:09 set session energy limit: 0
[lp-1 ] DEBUG 2026/07/21 06:41:09 set session soc limit: 0
[lp-1 ] DEBUG 2026/07/21 06:41:09 set min soc: 0
[lp-1 ] DEBUG 2026/07/21 06:41:09 set soc config: {Poll:{Mode:charging Interval:1h0m0s} Estimate:0x41e787e5183c}
[lp-1 ] DEBUG 2026/07/21 06:41:09 set ui config: {MinTemp:0 MaxTemp:0}
[lp-1 ] DEBUG 2026/07/21 06:41:09 set default mode: now
[lp-1 ] DEBUG 2026/07/21 06:41:09 set phases: 3
[lp-1 ] DEBUG 2026/07/21 06:41:09 set min current: 2
[lp-1 ] DEBUG 2026/07/21 06:41:09 set max current: 16
[lp-2 ] DEBUG 2026/07/21 06:41:09 set title: Wallbox Gartenhaus
[lp-2 ] DEBUG 2026/07/21 06:41:09 set priority: 0
[lp-2 ] DEBUG 2026/07/21 06:41:09 set smart cost limit: 0.1
[lp-2 ] DEBUG 2026/07/21 06:41:09 set smart feed-in limit:
[lp-2 ] DEBUG 2026/07/21 06:41:09 set thresholds: {Enable:{Delay:1m0s Threshold:0} Disable:{Delay:3m0s Threshold:0}}
[lp-2 ] DEBUG 2026/07/21 06:41:09 set plan energy: 0kWh @ 0001-01-01 00:53:28 +0053 LMT
[lp-2 ] DEBUG 2026/07/21 06:41:09 set plan strategy: continuous=false, precondition=0s
[lp-2 ] DEBUG 2026/07/21 06:41:09 set battery boost limit: 100
[lp-2 ] DEBUG 2026/07/21 06:41:09 set session energy limit: 0
[lp-2 ] DEBUG 2026/07/21 06:41:09 set session soc limit: 0
[lp-2 ] DEBUG 2026/07/21 06:41:09 set min soc: 0
[lp-2 ] DEBUG 2026/07/21 06:41:09 set soc config: {Poll:{Mode:charging Interval:1h0m0s} Estimate:0x41e787ecf3ac}
[lp-2 ] DEBUG 2026/07/21 06:41:09 set ui config: {MinTemp:0 MaxTemp:0}
[lp-2 ] DEBUG 2026/07/21 06:41:09 set default mode: now
[lp-2 ] DEBUG 2026/07/21 06:41:09 set phases: 3
[lp-2 ] DEBUG 2026/07/21 06:41:09 set min current: 2
[lp-2 ] DEBUG 2026/07/21 06:41:09 set max current: 16
[main ] FATAL 2026/07/21 06:41:09 meter [db:11] cannot create template 'db:11': cannot create meter type 'template:tesla-powerwall': cannot create meter type 'powerwall': 403 Forbidden
failed booting site: missing grid meter instance
[main ] FATAL 2026/07/21 06:41:09 will attempt restart in: 15m0s

[andig]

Bis heute morgen zum Update lief es auch ohne Probleme.

Du kannst jederzeit eine ältere Version probieren.

@GrimmiMeloni do we need to switch PW to Fleet API?

[mfuchs1984]

Unter https://github.com/jasonacox/pypowerwall gibt's einen Hinweis zu einer Änderung auf Tesla Seite bzgl. der Cloud API (in evcc für die Batteriesteuerung verwendet):

CLOUD MODE NOTICE: As of June 2026, Tesla now requires HTTP/2 for both auth.tesla.com token endpoints and owner-api.teslamotors.com API calls. If you use Cloud Mode (Option 3), you must upgrade to pypowerwall v0.15.11 or later — earlier versions will fail with 403 Forbidden errors during setup and API calls. Install the latest version with pip install --upgrade pypowerwall.

[GrimmiMeloni]

Confirmed. Ich mußte Battery Control deaktivieren für den Moment.

[mike63526]

Das gleiche Problem, Downgrade auf 0.312.0 hat leider, selbst mit neu erzeugten Token keine Lösung gebracht, momentan habe ich ebenfalls die Battery Control deaktiviert, bzw. den Token entfernt. Ich nutze aber die Batteriesteuerung öfter.

[GrimmiMeloni]

Update aus der Mittagspause.
Die API ist noch verfügbar, ein Wechsel auf die Fleet API ist erstmal nicht erforderlich.

Das Problem ist nach erstem Kenntnisstand das Token. Wenn ich per teslaAuth einen neuen Satz tokens erzeuge, kann ich zumindest mit dem frisch erzeugten AccessToken mit der API sprechen. Wenn das Token über ein Refresh Token erzeugt wird funktioniert es nicht mehr.

pypowerwall hat ein Muster erkannt (seine change notes from 0.15.12) - hatte ich aber keine Zeit mehr mir jetzt noch weiter anzusehen.
Fazit: Geht vermutlich ohne Umbau - muß ich aber nochmal genauer anschauen. Habe ich frühestens morgen Abend für Zeit.

[GrimmiMeloni]

asked for insights/help in jasonacox/pypowerwall#362

[dakky]

Update aus der Mittagspause. Die API ist noch verfügbar, ein Wechsel auf die Fleet API ist erstmal nicht erforderlich.

Das Problem ist nach erstem Kenntnisstand das Token. Wenn ich per teslaAuth einen neuen Satz tokens erzeuge, kann ich zumindest mit dem frisch erzeugten AccessToken mit der API sprechen. Wenn das Token über ein Refresh Token erzeugt wird funktioniert es nicht mehr.

Das kann ich so nciht bestätigen: hab auch mit tesla_aut einen neuen access/refresh token erstellt. Wenn ich den neuen refresh token in die config eintrage, bleibts beim forbidden