点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)我们有时对具有活动性'03'(或...
点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)我们有时对具有活动性'03'(或...
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
我们有时对具有活动性'03'(或'02')的S_DEVELOP使用AUTHORITY-CHECK来控制是否应打开选择屏幕上的字段以供输入:
*只有开发人员可以更改要选择的最大项目数 权限检查对象" S_DEVELOP" ID" DEVCLASS"假人 ID" OBJTYPE"假人 ID" OBJNAME" DUMMY ID'P_GROUP'DUMMY ID" ACTVT"字段" 03"。 IF sy-subrc NE 0。 将屏幕环入数据(ls_screen)。 IF ls_screen-group1 EQ'DEV'。 ls_screen-input ='0'。 从ls_screen修改屏幕。 万一。 结局。 万一。
现在,我们在测试期间遇到了一个案例,该案例中,不是开发人员的用户通过了SY-SUBRC = 0的检查,并且我们不明白为什么会这样,因为我们看不到与开发人员相关的情况 在他的个人资料中扮演的角色。 如果我们通过SE37和功能模块AUTHORITY_CHECK以及ID和FIELD的相应值来检查用户,则将返回预期的错误USER_NOT_AUTHORIZED:
程序和功能模块中的实际权限检查不会产生相同的结果吗? 说实话,我发现他们没有这样做是"令人不安的"! 还是我们错过了什么? 是的,我注意到FM未"发布"。
我试图找到有关此内容的信息,但是在搜索" Authority-check"时找到的许多匹配项确实有点困难!
我们正在使用NW750 EHP8
非常感谢和欢呼
贝尔贝尔
fm-authority-check.jpg (76.3 kB)
弗雷德里克·吉罗德
< p> LOL,Fred!还没有尝试过ST01跟踪-IIRC-我们无权运行auth-trace。 但是,我们是通过调试来查看它的,所以我冒昧地猜测我们在正确的程序中。 我认为ABAP代码中的权限检查实际上触发了内核功能,因此FM是一个完全不同的实体。 我只是感到惊讶,无论如何它们都不会给出相同的结果。
一周热门 更多>