XSUAA的CAPM Protect CDS服务

2020-08-15 18:18发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)嗨,那里 在遵循教程 http...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


嗨,那里

在遵循教程 https://developers.sap.com/时 tutorials/xsa-cap-add-uaa.html 通过AppRouter调用时,srv-Module(srv_api)受保护。

但是据我所知,仍然可以直接调用srv-Module(而不是通过AppRouter),然后srv没有受到保护。

如果使用基于CAPM模板的CDS oData服务,则可以添加一些用于访问限制的注释,例如@(requires:'authenticated-user')->参见 /img/questions/784681/more -info-on-cds-requires-statement-cloud-applicat.html

但是,如果这样做,则无法直接或通过AppRouter调用srv-Module,将出现错误消息"禁止"。

因此,我想知道如何通过通过AppRouter调用或直接在srv-Instance上对其进行保护来保护oData srv-Module。

最诚挚的问候,

9条回答
d56caomao
2020-08-15 18:48

您好格雷戈·沃尔夫(Gregor Wolf) 克里斯蒂安·乔治(Georgi Georgi)

不幸的是,上述解决方案我发现了一个异常/奇怪的行为。

在将三个库添加到package.json之后,所有服务都受到保护! 甚至没有用@(requires)注释的服务。

意味着您收到所有服务的"禁止"或"未经授权"错误消息。

我仍然会对"正确"的解决方案感兴趣,该解决方案中的授权完全按照cds服务中的批注定义工作。

最诚挚的问候,

一周热门 更多>