如果您在iOS应用中具有SAML身份验证，则从理论上讲应该可以使用此上下文代表该用户针对IoT AE api进行基于用户的查询。 我的第一个猜测是，这将要求登录通过应用程序中的浏览器弹出窗口进行。 但是也许可以做得更简单。

无论哪种情况，都可以从移动应用程序访问浏览器中的Web应用程序-我们有一个基于6500种东西的SAP停车应用程序正在SAP中运行-6500个带有独立传感器的停车场。

另一种选择是使用带有客户机密的OAuth流来获取访问令牌（有关详细信息，请参阅Jan Reicherts博客，了解从邮递员调用我们的api的两种方法）。 但我不建议将客户端机密放到移动设备上，而是在云中使用api管理来路由请求，并使用从移动应用程序到api管理服务器的另一种身份验证。 在这种情况下，没有用户上下文，因此无需基于实例的授权就可以访问所有传感器数据。 因此，我将这种访问权限限制为可以与所有（移动应用程序）用户共享的api模式和数据集。

嗨Marcus-

看到您的答案"其他选择是使用带有客户端机密的OAuth流来获取访问令牌（有关详细信息，请参阅Jan Reicherts博客，了解从邮递员调用我们的api的两种方法）。

我猜我们也可以在SAP UI中调用IoT AE api-在不同租户的NEO环境中开发的5个应用程序。/account。

因此，仍然"需要在Neo Environment和Cloud Foundry Environment之间配置SAML信任"，或者只要关注Jan Reicherts博客就足以访问SAP UI-5应用程序中的IoT AE api。

期待您的答复。

致谢〜

Vivek Gupta