嗨伊万，

这是web.xml代码

 <登录配置>
  FORM 
 
 <安全性约束>
 
   保护区域
   /* 
 
 
   <！-角色将无法分配给所有人->
   所有人
 
 
 <安全角色>
 所有SAP Cloud Platform用户
 所有人
  

我也尝试过在中使用OAUTH，并在邮递员中传递了" bearer token"，但仍然面临着这个问题。 >根据您的web.xml，您的servlet受jee容器安全性保护，该安全性与为此特定Java应用程序设置的默认身份验证机制集成在一起。 我还看到您在应用程序上使用了FORM身份验证。 这意味着唯一的身份验证方法是通过Web表单，因此您只能通过通过浏览器导航到Web表单才能进行身份验证。 另一方面，POSTMAN支持BASIC，但不支持FORM。 因此，当您在该URL上执行GET操作时，您将获得实际的身份验证表单（请复制消息" 注意"后面的响应HTML。注意：您的浏览器不支持JavaScript或浏览器已关闭。请按按钮以继续 "添加到本地文件中，然后在浏览器中打开它即可看到它。）

以下是为您提供的一些选项：

1）更改您的网站。 xml以使用BASIC身份验证（如果您正在开发应使用的API服务，而不是Web表单登录名，这是针对真正的人而非应用程序的）。 如果您需要同时使用两者，那么我建议您将API服务放在一个使用不同web.xml的单独的Web模块中。 相反，您可以尝试实现登录过滤器，以将其应用于api的url模式。 在这里您会找到答案，其中包含在tomcat中执行此操作的步骤。

或

2）使用驾驶舱为您的应用程序配置自定义登录过程。 打开您的应用程序，然后在菜单树上打开"安全性"会话，然后单击"身份验证配置"。 然后单击第一个按钮"激活自定义配置"。 这将启用标准登录过程下方的自定义设置。 通过单击向下箭头按钮，在FORM方法名称中添加"用户名和密码"方法。 设置应如下所示：

完成此操作后，重新启动应用程序以启动

OR

3）将应用程序身份验证方法更改为OAuth。 在这种特殊情况下，oauth范围将替换您的应用程序授权方案中的角色。 然后，要从Postman调用它，您必须在座舱中创建一个" oauth客户端"，其ID和机密以及授权授予为"客户端凭据"，并且机密设置为" true"。 您必须先致电SCP，然后才能呼叫该服务。 您可以通过在邮递员中使用客户端ID和密码作为用户名和密码来调用SCP的oauth令牌端点来完成此操作（请不要忘记添加参数 grant_type = client_credentials 。此请求将返回一个有效的令牌 然后，在授权给您的servlet的Servlet的下一个请求中使用此令牌，使用授权类型作为Bearer并将其粘贴到该令牌中。如果您对此过程有疑问，可以使用以下博客作为参考-检查最后一部分 来自" 最后测试流程"。

最诚挚的问候，
伊万