一种选择是使用密码授予用户和客户端凭据来获得访问令牌，如 Cloudfoundry UAA官方文档。 这样，您将获得一个访问令牌，该令牌可用于访问您的 节点REST服务。

出于演示目的，我在HANA Express实例上创建了一个简单的节点休息服务，该服务仅返回JSON对象{success：true}，以防针对节点应用程序的/api/testEndpoint路径触发GET请求。 该应用程序要求允许"显示"范围显示数据。 通过创建的角色集合将此范围分配给我的测试用户。

那该怎么办？

首先，您需要找出服务的客户端凭据和UAA授权服务器URL。 将UAA服务实例绑定到应用程序后，可以在节点应用程序的环境变量中找到这两者。 通过执行命令" xs env "，您将得到以下信息：

如果使用XSA座舱（从HANA 2.0 SPS03开始提供），则可以在应用程序的服务绑定区域中看到相同的内容。 只需按下"显示敏感数据"按钮，即可在该按钮下方的框中获取信息。

首先使用确定的信息，我们可以通过对之前确定的UAA授权服务器URL的/oauth/token路径执行POST请求来请求访问令牌（在我的情况下为https：//hxehost：39032/uaa-security）

设置了以下请求标头。 Content-Type必须为application/x-www-form-urlencoded，因为必须以这种方式传输所需的信息。

在该屏幕截图上显示了表单编码的有效负载值。 必须设置grant_type，用户名，密码以及客户端ID和客户端机密（如前所述）。 发送请求后，如果一切正常，则返回一个access_token。 scope属性还包含必需的Display范围（访问令牌还包含有效负载中的信息，您可以通过解码访问/JWT令牌来进行检查）。

然后必须将访问令牌用作节点REST api调用的Bearer Authorization标头。 可以看出，它可以成功运行。

只是为了证明在我将Bearer令牌更改为无效令牌时出现授权错误（我在开头添加了XX）。

致谢，
弗洛里安

嗨，菲利普和弗洛里安，谢谢你的这篇非常有用和有益的帖子！