ABAP 平台里的 User ID 与 Password 认证,别把它只当成一个登录框
很多老系统的安全讨论,一开场就会落到一个很朴素的问题,我们的 ABAP 系统到底还要不要保留 User ID 和 Password 登录。这个问题看起来很旧,实际并不简单。因为在 SAP 体系里,用户名和密码认证既可能出现在 SAP GUI 的交互式登录里,也可能出现在浏览器访问 BSP、Web Dynpro ABAP、SAP GUI for HTML、ICF 服务、SAP Gateway OData 服务的入口处,还可能作为一些技术接口的兜底认证方式存在。SAP 文档把这种方式描述为通过 ABAP 平台的安全配置,强制用户交互式输入 User ID 与 Password,凭据可以由浏览器弹窗提交,也可以由专门设计的网页登录页提交。SAP Help Portal 对 User ID and Password Authentication 的说明也明确提到,ABAP 平台可以使用 Basic、Form、Digest 等 HTTP 标准认证方式来处理这类登录请求。(SAP Help Portal)这篇文章讨论的不是一个过时功能,而是一个在现实系统中仍然绕不开的基础认证链路。哪怕我们的目标架构已经转向 SAML 2.0、OpenID Connect、X.509 证书、SNC、SAP Cloud Identity Services,
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2570995.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!