点击此处--->   群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）

大家好，我们希望通过互联网为我们的公司门户网站（EP 7.50）服务。 因此，我们对门户进行了漏洞测试。 在报告中，有关mysapsso2 cookie包含用户ID的风险。 解决方案非常简单； 我们将ume.logon.security.enforce_secure_cookie设置为true。 之后，我们无法将后端ECC系统与webgui连接。 因为userid没有通过cookie传递到ECC，并且SSO不适用于webgui。 我怎样才能解决这个问题？ 如果我更改" ume.logon.security.enforce_secure_cookie = false"，一切都很好。