2020-08-20 01:53发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）你好 我们有一个场景，用户希望... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
你好
我们有一个场景，用户希望使用Azure AD进行身份验证并通过SAP CRM（Netweaver 7.5）中的SAP网关访问OData服务。 当前，我们有一个工作流程，其中的流程是：
1）用户对Azure AD中的应用程序注册进行身份验证并获得JWT令牌
2）我们的Web应用程序（服务器端）使用Azure企业应用程序将此JWT交换为SAML
3）设置CRM，以信任从步骤2开始的企业应用程序，并且Web应用程序（服务器端）调用CRM来获取访问令牌
4）访问令牌作为Odata调用中的身份验证承载发送给CRM
这对我们有用，但是我对其他可用的OAuth流程（授权代码而不是SAML2）感到好奇，因为这会使我们的SAP SSO与我们现有的身份验证流程更加一致。 但是，当我从邮递员那里尝试时，会收到不同的错误消息，而我却找不到真正应该使用的端点
这是我目前正在尝试从Azure获取我的访问令牌
然后我尝试从SAP获得支持，但是失败。
POST/sap/bc/sec/oauth2/token？code = ＆grant_type = authorization_code＆redirect_uri = {" error"：" invalid_grant"，" error_description"："授权代码的长度无效。" }
由于SAML2流正常工作，我非常确定信任关系已正确设置，但是我不确定要使用哪些端点和参数
这是Oauth设置
感谢所有提示
你好，
我已经按照本指南进行了设置。
https：//docs。 microsoft.com/en-us/azure/active-directory/saas-apps/sap-netweaver-tutorial
我已经通过测试，并且SSO正在运行，但是我不了解SAP Netweaver for OAuth的部分。 我已经在SAP Gateway和OAuth 2.0客户端中配置了OData服务。 下一步要测试什么？ 如何调用Azure AAD以获取SAP NW可以使用的SAML声明，以及如何使用该声明调用SAP NW交换访问令牌？ 是否可以列出带有已调用参数的端点？
在以上注释中，从Azure收到了JWT令牌。 在Azure中调用并获取此令牌的终结点是什么？
根据指南，企业应用程序中的答复URL应为" [SAP NW服务器名称]/sap/saml2/sp/acs/[客户端编号]"，但对于OAuth，答复URL应为" [SAP NW服务器名称]/sap/bc/sec/oauth2/token？sap-client = [客户端编号]"。 该如何解决？
对不起，我有这么多问题。
多米尼克
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 一瞬间 的问题《使用Azure AD和SAP Netweaver的SSO》','https://www.easysap.com/answer/18071/50680.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
你好，
我已经按照本指南进行了设置。
https：//docs。 microsoft.com/en-us/azure/active-directory/saas-apps/sap-netweaver-tutorial
我已经通过测试，并且SSO正在运行，但是我不了解SAP Netweaver for OAuth的部分。 我已经在SAP Gateway和OAuth 2.0客户端中配置了OData服务。 下一步要测试什么？ 如何调用Azure AAD以获取SAP NW可以使用的SAML声明，以及如何使用该声明调用SAP NW交换访问令牌？ 是否可以列出带有已调用参数的端点？
在以上注释中，从Azure收到了JWT令牌。 在Azure中调用并获取此令牌的终结点是什么？
根据指南，企业应用程序中的答复URL应为" [SAP NW服务器名称]/sap/saml2/sp/acs/[客户端编号]"，但对于OAuth，答复URL应为" [SAP NW服务器名称]/sap/bc/sec/oauth2/token？sap-client = [客户端编号]"。 该如何解决？
对不起，我有这么多问题。
多米尼克
一周热门 更多>