Webservices
9 Beiträge
•
Seite 1 von 1
9 Beiträge
Seite 1 von 1
Hi zusammen,
für eine Anwendung benötige ich Webservices, die mit einem anonymen User ausgeführt werden sollen (ohne Popup zum Erfragen von User und Passwort). Klar könntem man mit der SICF jetzt den Pfad /default_host/sap/bc/soap/rfc freigeben (funktioniert dann auch
), nur ist damit natürlich das gesamte System offen.
Habt Ihr eine Idee, wie man das anders lösen könnte ?
Grüße
Uwe
für eine Anwendung benötige ich Webservices, die mit einem anonymen User ausgeführt werden sollen (ohne Popup zum Erfragen von User und Passwort). Klar könntem man mit der SICF jetzt den Pfad /default_host/sap/bc/soap/rfc freigeben (funktioniert dann auch
), nur ist damit natürlich das gesamte System offen.Habt Ihr eine Idee, wie man das anders lösen könnte ?
Grüße
Uwe
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
In der SICF kannst Du für den betreffenden Service einen Default-User mit Passwort eintragen (Reiter 'Servicedaten', Bereich 'Anonyme Anmeldedaten'). Die Anmeldung erfolgt dann genau mit diesem User im Hintergrund. Wichtig ist eben, den User mit nur sehr begrenzten Berechtigungen auszustatten (das was eben notwendig ist).
Und genau das möchte ich ja nicht, da sonst ALLE remotefähigen Funktionsbausteine anonym ausgeführt werden könnten. Ein Horror für jeden Basisbetreuer. 
Ich möchte aber nur einige wenige (um genau zu sein: zwei) Funktionen anonym freigeben. Für alle anderen soll sich der User anmelden müssen.
Grüße
Uwe
Ich möchte aber nur einige wenige (um genau zu sein: zwei) Funktionen anonym freigeben. Für alle anderen soll sich der User anmelden müssen.
Grüße
Uwe
Wie kommst Du denn darauf? Wenn ich eine anonyme Anmeldung an einen SICF-Knoten erlaube kann damit erstmal überhaupt nichts aufgerufen werden, ausser dem Webservice (vorausgesetzt ich schränke die Rechte entsprechend ein). Ein RFC kann damit noch lange nicht gemacht werden. Das eine hat mit dem anderen nichts zu tun. Was willst Du denn überhaupt im Rahmen von Deinem Webservice machen?se38 hat geschrieben:Und genau das möchte ich ja nicht, da sonst ALLE remotefähigen Funktionsbausteine anonym ausgeführt werden könnten. Ein Horror für jeden Basisbetreuer.
Uwe
Ein Webservice ist doch nichts anderes als ein RFC den ich mittels generiertem WSDL über den SICF-Knoten ../SOAP/rfc aufrufe. Sobald dieser Knoten einen anonymen User bekommt, kann doch beliebige RFC's aufrufen (gesetz den Fall, ich habe entsprechende WSDL's).
Oder kann ich unter dem ../SOAP/rfc-Knoten Unterknoten speziell für meine Funktion einrichten ?
Die anonyme Funktion ist relativ einfach: Antrag eines neuen SAP-Users...
Grüße
Uwe
Oder kann ich unter dem ../SOAP/rfc-Knoten Unterknoten speziell für meine Funktion einrichten ?
Die anonyme Funktion ist relativ einfach: Antrag eines neuen SAP-Users...
Grüße
Uwe
Moin Uwe,
Dabei nutzt Du den SOAP-Processor, oder? Der unterstützt für die Authentifizierung verschiedene Mechanismen:
SSL, HTTP Basic Authentification und die in der
normalen RFC-Eingangsverarbeitung (Objekt S_RFC) durchgeführte
Berechtigungsprüfung. Damit müsste sich das doch lösen lassen.
Ciao, LoLo
Dabei nutzt Du den SOAP-Processor, oder? Der unterstützt für die Authentifizierung verschiedene Mechanismen:
SSL, HTTP Basic Authentification und die in der
normalen RFC-Eingangsverarbeitung (Objekt S_RFC) durchgeführte
Berechtigungsprüfung. Damit müsste sich das doch lösen lassen.
Ciao, LoLo
Hi LoLo,
uuhhh, keiner versteht mich ...
das Problem ist ja, dass das SOAP-Dokument keine User-Daten enthält (anonym) und somit im SAP-System keine Anmeldung stattfinden kann.
Wird so ein anonymes Dokument an das ../SOAP/rfc-Verzeichnis geschickt, so erschein ein Popup mit der Abfrage nach User und Passwort. Und genau das möchte ich unterdrücken. Es soll also mit einem Default-User gearbeitet werden.
Diesen Default-User kann ich ja aber nicht im SICF ../SOAP/rfc-Verzeichnis stellen, da sonst alle Webservices anonym aufgerufen werden könnten.
Ich kenne mich zwar mit SAP aus, SOAP ist für mich aber noch Neuland. Kann ich denn im SOAP-Dokument Anmeldedaten hinterlegen ?
Bis denne
Uwe
uuhhh, keiner versteht mich ... das Problem ist ja, dass das SOAP-Dokument keine User-Daten enthält (anonym) und somit im SAP-System keine Anmeldung stattfinden kann.
Wird so ein anonymes Dokument an das ../SOAP/rfc-Verzeichnis geschickt, so erschein ein Popup mit der Abfrage nach User und Passwort. Und genau das möchte ich unterdrücken. Es soll also mit einem Default-User gearbeitet werden.
Diesen Default-User kann ich ja aber nicht im SICF ../SOAP/rfc-Verzeichnis stellen, da sonst alle Webservices anonym aufgerufen werden könnten.
Ich kenne mich zwar mit SAP aus, SOAP ist für mich aber noch Neuland. Kann ich denn im SOAP-Dokument Anmeldedaten hinterlegen ?
Bis denne
Uwe
Moin Uwe,
hatte gehofft, Dich verstanden zu haben. Schade
Na denn, neuer Versuch. Zur Übertragung der SOAP-Nachricht wird das HTTP-Protokoll bzw. HTTPS benutzt. Da kannst Du Credentials mitgeben (User und Passwort, wenn ich mich recht erinnere im HTTP-Header). Es empfiehlt sich die Verschlüsselungsvariante zu nehmen, wenn man diese Art der Basic-Authentifizierung nutzt. Da der SOAP-Prozessor diese Art der Authentifizierung unterstützt, solltest Du damit eigentlich keine Probleme mit der Anmeldung haben, sprich es wird ein entsprechender User mit gewissen Berechtigungen im SAP hinterlegt. In der SICF trägst Du keinen User ein. Dadurch dass Du die Credentials beim SOAP-Aufruf mitgibst, erfolgt die Anmeldung im Hintergrund. Ich hoffe, dass Dir das hilft und ich das ganze verstanden habe. Falls wieder nicht, tut's mir leid, dann kann ich leider nicht weiterhelfen.
Ciao, LoLo
hatte gehofft, Dich verstanden zu haben. Schade
Na denn, neuer Versuch. Zur Übertragung der SOAP-Nachricht wird das HTTP-Protokoll bzw. HTTPS benutzt. Da kannst Du Credentials mitgeben (User und Passwort, wenn ich mich recht erinnere im HTTP-Header). Es empfiehlt sich die Verschlüsselungsvariante zu nehmen, wenn man diese Art der Basic-Authentifizierung nutzt. Da der SOAP-Prozessor diese Art der Authentifizierung unterstützt, solltest Du damit eigentlich keine Probleme mit der Anmeldung haben, sprich es wird ein entsprechender User mit gewissen Berechtigungen im SAP hinterlegt. In der SICF trägst Du keinen User ein. Dadurch dass Du die Credentials beim SOAP-Aufruf mitgibst, erfolgt die Anmeldung im Hintergrund. Ich hoffe, dass Dir das hilft und ich das ganze verstanden habe. Falls wieder nicht, tut's mir leid, dann kann ich leider nicht weiterhelfen.
Ciao, LoLo
Seite 1 von 1
Vergleichbare Themen
4
Antw.
Antw.
3573
Views
Views
1
Antw.
Antw.
1210
Views
Views
7
Antw.
Antw.
3252
Views
Views
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Zeitnachweis in HRFORMS: Wo werden die Texte gesetzt für Tageseinzelergebnisse?
Gestern von mazu 1 / 754
Gestern von mazu 1 / 754
Wie lese ich auf Daten der Tabelle JEST in ABAP Cloud (Embedded Steampunk)
vor 4 Tagen von wreichelt 2 / 1491
vor 4 Tagen von wreichelt 2 / 1491
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.
Aktuelle Forenbeiträge
Zeitnachweis in HRFORMS: Wo werden die Texte gesetzt für Tageseinzelergebnisse?
Gestern von mazu 1 / 754
Gestern von mazu 1 / 754
Wie lese ich auf Daten der Tabelle JEST in ABAP Cloud (Embedded Steampunk)
vor 4 Tagen von wreichelt 2 / 1491
vor 4 Tagen von wreichelt 2 / 1491
Unbeantwortete Forenbeiträge
Zeitnachweis in HRFORMS: Wo werden die Texte gesetzt für Tageseinzelergebnisse?
Gestern von mazu 1 / 754
Gestern von mazu 1 / 754