点击劫持保护阻止Fiori Launchpad装入框架

2020-09-07 11:11发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们在SAP NetWeaver Portals 7.40 SP12上,并且Fiori Launchpad是入口点。 我们拥有专用的NetWeaver网关系统(7.40 SP12),并遵循用于UI5和Fiori开发的中央集线器部署架构。 当我们尝试通过Fiori iView模板将标准Fiori组件(Gateway)集成到Fiori启动板(Portal)中时,出现以下错误。

"未捕获的错误:点击劫持保护阻止Fiori Launchpad加载到框架中"

我们应用了注释" 2142551-AS ABAP中用于Clickjacking框架保护的白名单服务"。 我们在NetWeaver网关系统的HTTP_WHITELIST表中添加了门户网站的主机名。 但是仍然出现相同的错误。

能否请您提出是否还有更多解决方法来解决这个问题。

谢谢

Sudheer。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们在SAP NetWeaver Portals 7.40 SP12上,并且Fiori Launchpad是入口点。 我们拥有专用的NetWeaver网关系统(7.40 SP12),并遵循用于UI5和Fiori开发的中央集线器部署架构。 当我们尝试通过Fiori iView模板将标准Fiori组件(Gateway)集成到Fiori启动板(Portal)中时,出现以下错误。

"未捕获的错误:点击劫持保护阻止Fiori Launchpad加载到框架中"

我们应用了注释" 2142551-AS ABAP中用于Clickjacking框架保护的白名单服务"。 我们在NetWeaver网关系统的HTTP_WHITELIST表中添加了门户网站的主机名。 但是仍然出现相同的错误。

能否请您提出是否还有更多解决方法来解决这个问题。

谢谢

Sudheer。

付费偷看设置
发送
12条回答
SAP小黑
1楼-- · 2020-09-07 12:05

您好Sudheer,

您确实需要按照此注释。 该说明中还提到了一种解决方法,但是SAP不建议这样做...。

此致

John

空代码
2楼-- · 2020-09-07 12:15

嗨尼克,

很抱歉沟通不畅。 应该说,Java(门户)上的SAPUI5版本应等于或大于ABAP(网关)的版本。

谢谢

Sudheer。

渐行渐远_HoldOn
3楼-- · 2020-09-07 12:17

你好约翰,

感谢您的回复。 我们已按照注释中提到的博客进行操作,并按照注释中的说明设置了Web调度程序(F5)。 现在,我们可以在磁贴上看到动态编号并启动iView。 但是iViews已禁用。 在iView上无法进行用户交互。

如果您有任何建议,请告诉我们。

谢谢

Sudheer。

SAP小菜
4楼-- · 2020-09-07 11:56

你好Radhika,

我们通过将门户升级到比Netweaver Gateway更高的SAPUI5版本解决了该问题。 这是前提条件。

谢谢

Sudheer。

渐行渐远_HoldOn
5楼-- · 2020-09-07 11:58

你好约翰,你好Sudheer,

此处存在相同问题: fiori-disabled-frame.png

此致

Phil

愤怒的猪头君
6楼-- · 2020-09-07 11:57

嗨Sudheer,

感谢您的上述答复,我了解到,如果门户网站UI5版本高于网关,则不会发生点击劫持的问题,因此,我们无需应用上述的SAP注释,而只需使用Web调度程序 Portal的配置足以使其正常工作。

如果我错了,请纠正我。

谢谢

Rakesh

一周热门 更多>