您好Tobias，

如果我正确理解了您的问题，则您在一个子帐户中拥有一个应用程序（我们称该子账户为"提供者"），而您从另一个子账户中订阅了该应用程序（我们将此账户称为"一个订户"）。

我了解您现在要实现的是代表请求的租户（例如订户租户）从您的应用程序调用服务。

这里以目标服务为例（在SAP Cloud SDK中已经为您解决了所有这些问题）。 如果查看绑定到目标服务的服务（在应用程序的环境变量的VCAP_SERVICES中，可从命令行通过" cf env "进行访问），您将在此处找到三个相关条目：

"目的地"：[
  {
   " binding_name"：null，
   "凭据"：{
     " clientid"：" somethingId"，
     " clientsecret"：" somethingSecret"，
     ...
     " url"：" https://provider.authentication.sap.hana.ondemand.com"，
     ...
    }，
   ...
  }
 ] 

为了获得目标服务的访问令牌，您需要使用clientid和clientsecret作为凭据，针对给定URL的"/img/oauth/token"端点执行客户端凭据授予*。 请注意，URL包含" provider"作为子域，这恰好是您的应用程序所在的子帐户的名称。这不是巧合，而是XSUAA服务（我们从中获取令牌的服务）用来确定的机制 向其租户请求令牌。 这意味着，如果请求应代表"订户"租户完成，则只需将URL中的"提供者"替换为请求租户的名称，在本例中为"订户"。 在运行时，您将从触发应用程序中所有这些请求的传入请求的用户令牌（JWT）中获取此信息。

在适用于JavaScript的SAP Cloud SDK中，您可以使用serviceToken 函数。

我希望这能回答您的问题！ 如果没有，请随时提供更多详细信息！

最诚挚的问候，
丹尼斯

*还有其他赠款，您需要的赠款取决于用例和服务