SAPUI5とログオントークン/ SSO？

Question

私はSAP's SAPUI5 frameworkを使い始めていますが、ログオントークン（MYSAPSSO2）を使用するためにシングルサインオンを取得しようとしていますが、トークンをフェッチしたり、トークンをOData HTTPリクエスト。私は上記にリンクされているブログの記事の例では、ユーザ名/パスワードを使用しますが、トークンを使用していません：

// Specify the SAP Gateway SalesOrder service as an OData model 
var salesOrderService = 
    "https://gw.esworkplace.sap.com/sap/opu/sdata/IWFND/SALESORDER", 

// The SalesOrder service requires authentication 
// get the username/password from the SDN page. 
username = "[username]", 
password = "[password]", 

// SAP Gateway only supports XML, so don't use JSON 
asJson = false, 
salesOrderModel = new ODataModel(salesOrderService, asJson, username, password) 

私はSDKで提供ODataModel.jsファイルを見ても、コンストラクタがログオンを取ることはありません。トークン：

/** 
* Constructor for a new ODataModel. 
* 
* @param {string} sServiceUrl required - base uri of the service to request data from 
* @param {string} [bJSON] (optional) true to request data as JSON 
* @param {string} [sUser] (optional) user 
* @param {string} [sPassword] (optional) password 
* 
* @class 
* Model implementation for oData format 
* 
* @extends sap.ui.model.Model 
* 
* @author SAP AG 
* @version 1.2.0 
* 
* @constructor 
* @public 
*/ 

誰がSAPUI5とSSO/MYSAPSSO2ログオントークンの経験を持っている場合（それは新しいですので、誰もまだこののことを聞いていなかった場合、私は驚かないだろうが）、私は興味があります。

Answer 1

私はあなたが参照しているブログの著者です。あなたの質問にお答えしよう。

3月15日からのあなたのコメントは、プロキシアプローチを説明しています。プロキシがSSOトークンを受け取ったら、SET-COOKIEヘッダーを使用してクライアントに渡す必要があります。

したがって、SAPに正常に認証されると、レスポンスのHTTPヘッダーであるSSOトークンが取得されます。

など。

セットクッキー：MYSAPSSO2 = AjQxMDM ..... BABhHAFcA％3d％3d;パス= /; domain = esworkplace.sap.com

あなたのプロキシはそれをクライアントのブラウザに渡し、ドメイン名をプロキシのドメイン名に変更する必要があります。そうしないと、クライアントはそれを使用しません。

セットクッキー：MYSAPSSO2 = AjQxMDM ..... BABhHAFcA％3d％3d;パス= /; ......％MYSAPSSO2 = AjQxMDMBABhH：

クッキー：ドメイン= yourproxydomain.comブラウザがプロキシに要求を行う

次の時間は、それが自動的に次のように、リクエストヘッダにこのセッションCookieが含まれます2fjmaRu5sSb28M6rEg％3d％3d

プロキシはHTTP要求ヘッダーからそのCookieを読み取り、それを使用して電話をかけることができます。

こちらがお役に立てば幸いです。

Answer 2

SAPUI5とoDataについてはっきりしていませんが、SAPのバックエンドシステムとSSOを接続するJava EE Webアプリケーション/ sencha touchベースのアプリケーションでMYSAPSSO2トークンを使用しました。 httpリクエストでは、単にトークンをクッキーとして渡します。

これを行う方法はたくさんありますが、私が使用していた方法はSimpleClientHttpRequestFactoryでした。それともUrlConnection自体で行うことができます。

Answer 3

私はSAPUI5を担当しています。問題を完全に理解しているかどうかは100％確信していませんが、私は答えようとします。データを読み取るためのSAPUI5呼び出しでは、XMLHttpRequestsを使用するため、すべての証明書またはCookieが要求と共に自動的に送信されます。さらに、ゲートウェイはこれらの（有効な）証明書を受け入れることが期待されています。 したがって、Istakの回答と適切なドメインでCookieを使用すると、UI5にAPIを必要とせずに動作するはずです。

私が何かを見逃した場合は、もっと詳しく説明してください。

敬具 ステファン