现在我只使用简单的自定义解决方案：

1. cl_http_client调用#1-使用grant_type = client_credentials的令牌端点，接收令牌
2. cl_http_client调用#2 -到API终结点，已收到令牌作为Authorization
   

嗨，Tomas，
感谢您的快速答复。 不幸的是它没有用。 我仍然像在我的第一个问题中一样最终将密码移动到外部。 我试图避免从外部移动密码，而是想从我保存用户名和密码的RFC目标中使用密码。

谢谢，
Praveen

感谢Tomas，我也必须这样做。

不确定为什么SAP支持云解决方案而不是内部ERP的客户端凭据。

您是否还构建了存储令牌的任何东西，例如加密和解密？

否，我在调用#2（直接到主API端点）中直接使用令牌。

Hello Tomas，

我很好奇您最终是如何实现您的certificate_grant解决方案的。 我遇到了类似的问题，如果可以的话，我想详细了解您的经验：）

您是否最终重新定义/创建了自己的cl_oauth2_s_token_endpoint？ 我读到您没有将其保存在任何地方，因此您是否每次请求都得到一个新的？ 您是否在cl_oauth2_s_prot_auth_code上使用了相同的逻辑，还是自己使用了？

您是否有机会共享代码的一部分以更清楚地了解？

非常感谢您。
Kr，

Vicente

1. 我们在谈论服务器还是客户端？ 我最初的问题是关于客户端（使用OAuth 2.0从SAP致电第三方端点）。 但是您的类CL_OAUTH2_S_TOKEN_ENDPOINT看起来更像是"服务器"（SAP侧的OAuth 2.0端点）。
2. 无论如何，我都创建了自己的解决方案，如我在标记答案中所写。 两个简单的cl_http_client调用。 是的，我最终开始保存" token_type"，" access_token"和" expires_in"值。 在" get toke"调用之前，我正在检查所保存的令牌是否仍然有效（expires_in为秒值）。 顺便说一句，为了安全起见，我将"阈值"设置为30秒。 如果您有任何疑问可以询问。 但是最后，它只是HTTP调用。

嗨，Tomas，谢谢您的答复！

是的，我正以相反的方式思考这一问题，其中SAP是oAuth服务器，而我正在尝试从第三方连接到SAP。 我可能需要动手使用SAP云解决方案，以了解它们如何支持那里的流程：）

谢谢！

Kr，