2020-08-18 16:37发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）你好 我有一个具有挑战性的具有信... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
你好
我有一个具有挑战性的具有信任关系的非SAP到ABAP RFC场景。
Hereu2019的场景是：/p>
Oracle数据库服务器充当RFC客户端，并在ABAP服务器中调用RFC功能模块。 （我假设Oracle程序员将在Oracle服务器上使用NW RFC SDK 7.1或JCo 3.0，并从基于PL/SQL的数据库应用程序中调用它。）
挑战是我不想使用 ABAP端只有一个u201C技术用户u201D，因为这意味着Oracle端的所有用户都将映射到一个ABAP用户。 另外，我不想在Oracle端存储单个ABAP密码。
相反，我希望 ABAP服务器信任RFC客户端，其方式与
a）安装Java后信任NetWeaver AS Java服务器的方式相同 事务STRUSTSSO2或
b中的serveru2019的证书b）配置信任关系后（交易SMT1？）它可能信任另一个ABAP服务器的方式
ABAP服务器应接受传入的RFC 从Oracle RFC客户端连接，仅提供用户名而未给出密码，并在RFC调用中提供的用户ID下在ABAP系统中运行生成的进程。
-我下载运行一个程序，该程序创建一个证书文件（公钥？），然后导入该文件 ABAP系统。
-同一程序为RFC客户端创建一个匹配文件（私钥？）。
-为简单起见，让我们将RFC客户端想象为在PC上运行的独立Java SE应用程序。
-Java SE应用程序使用JCo库进行连接 到ABAP系统。
-打开连接时，它传递的是用户名，但没有密码。 相反，它传递由我们的密钥/证书生成器程序生成的Base64编码的字符串。
-在ABAP端，功能模块在建立Java SE应用程序所使用的用户名下运行。 RFC连接。
这完全可能吗？ 您将如何解决这个问题？
非常感谢您，并谨向您致以诚挚的问候，
敬请谅解
>
>我的理解在这里正确吗？ 是的，您的理解是正确的。 另外，如果您只需要为每个Oracle用户进行一次RFC调用，则可以避免"获取SSO2票证"部分，而只需使用SNC会话（使用单个Kerberos身份验证或x.509证书进行保护）即可在ABAP上运行RFC 服务器。 > >另外，假设我完全信任我的RFC客户端。 这意味着我不希望任何外部权限检查来自RFC客户端的用户名/密码组合，甚至不需要针对任何其他数据库（例如Windows域）来验证各个用户名。 如果有SNC授权，我希望它尽可能"虚拟"。 我不太确定我了解您的要求，但是了解SNC是用于安全连接和身份验证的接口可能会有所帮助。 SNC接口需要一个GSS-API v2库，并且由于GSS-API是一种标准，因此您可以使用诸如Kerberos或x.509之类的标准安全机制。 GSS-API库使用的安全机制在客户端和服务器上必须相同。 还建议您使用SAP认证的库，以受益于可靠且受支持的解决方案。 有一些供应商提供了此类SNC库，它们在SAP EcoHub中进行了描述。 > >我在这里沿着正确的方向思考吗？ > >最好的问候， > > Thorsten
>我的理解在这里正确吗？
是的，您的理解是正确的。 另外，如果您只需要为每个Oracle用户进行一次RFC调用，则可以避免"获取SSO2票证"部分，而只需使用SNC会话（使用单个Kerberos身份验证或x.509证书进行保护）即可在ABAP上运行RFC 服务器。
>另外，假设我完全信任我的RFC客户端。 这意味着我不希望任何外部权限检查来自RFC客户端的用户名/密码组合，甚至不需要针对任何其他数据库（例如Windows域）来验证各个用户名。 如果有SNC授权，我希望它尽可能"虚拟"。
我不太确定我了解您的要求，但是了解SNC是用于安全连接和身份验证的接口可能会有所帮助。 SNC接口需要一个GSS-API v2库，并且由于GSS-API是一种标准，因此您可以使用诸如Kerberos或x.509之类的标准安全机制。 GSS-API库使用的安全机制在客户端和服务器上必须相同。 还建议您使用SAP认证的库，以受益于可靠且受支持的解决方案。 有一些供应商提供了此类SNC库，它们在SAP EcoHub中进行了描述。
>我在这里沿着正确的方向思考吗？
>最好的问候，
> Thorsten
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 不懂烦人 的问题《NW RFC SDK：使用用户名从非SAP到ABAP（信任关系）》','https://www.easysap.com/answer/14397/40126.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
>
一周热门 更多>