Webservices

[Pierre4274]

Hi zusammen,
für eine Anwendung benötige ich Webservices, die mit einem anonymen User ausgeführt werden sollen (ohne Popup zum Erfragen von User und Passwort). Klar könntem man mit der SICF jetzt den Pfad /default_host/sap/bc/soap/rfc freigeben (funktioniert dann auch ), nur ist damit natürlich das gesamte System offen.
Habt Ihr eine Idee, wie man das anders lösen könnte ?
Grüße
Uwe

[Alva1590]

In der SICF kannst Du für den betreffenden Service einen Default-User mit Passwort eintragen (Reiter 'Servicedaten', Bereich 'Anonyme Anmeldedaten'). Die Anmeldung erfolgt dann genau mit diesem User im Hintergrund. Wichtig ist eben, den User mit nur sehr begrenzten Berechtigungen auszustatten (das was eben notwendig ist).

[Pierre4274]

Und genau das möchte ich ja nicht, da sonst ALLE remotefähigen Funktionsbausteine anonym ausgeführt werden könnten. Ein Horror für jeden Basisbetreuer.
Ich möchte aber nur einige wenige (um genau zu sein: zwei) Funktionen anonym freigeben. Für alle anderen soll sich der User anmelden müssen.
Grüße
Uwe

[Alva1590]

Und genau das möchte ich ja nicht, da sonst ALLE remotefähigen Funktionsbausteine anonym ausgeführt werden könnten. Ein Horror für jeden Basisbetreuer.
Uwe

Wie kommst Du denn darauf? Wenn ich eine anonyme Anmeldung an einen SICF-Knoten erlaube kann damit erstmal überhaupt nichts aufgerufen werden, ausser dem Webservice (vorausgesetzt ich schränke die Rechte entsprechend ein). Ein RFC kann damit noch lange nicht gemacht werden. Das eine hat mit dem anderen nichts zu tun. Was willst Du denn überhaupt im Rahmen von Deinem Webservice machen?

[Alva1590]

Eins hatte ich noch vergessen zu erwähnen. Der User, denn man im SICF-Knoten einträgt sollte vom Typ 'S' (Service) sein. Siehe auch F1-Hilfe dazu.

[Pierre4274]

Ein Webservice ist doch nichts anderes als ein RFC den ich mittels generiertem WSDL über den SICF-Knoten ../SOAP/rfc aufrufe. Sobald dieser Knoten einen anonymen User bekommt, kann doch beliebige RFC's aufrufen (gesetz den Fall, ich habe entsprechende WSDL's).
Oder kann ich unter dem ../SOAP/rfc-Knoten Unterknoten speziell für meine Funktion einrichten ?
Die anonyme Funktion ist relativ einfach: Antrag eines neuen SAP-Users...
Grüße
Uwe

[Philippa2744]

Moin Uwe,

Dabei nutzt Du den SOAP-Processor, oder? Der unterstützt für die Authentifizierung verschiedene Mechanismen:
SSL, HTTP Basic Authentification und die in der
normalen RFC-Eingangsverarbeitung (Objekt S_RFC) durchgeführte
Berechtigungsprüfung. Damit müsste sich das doch lösen lassen.

Ciao, LoLo

[Pierre4274]

Hi LoLo,

uuhhh, keiner versteht mich ...
das Problem ist ja, dass das SOAP-Dokument keine User-Daten enthält (anonym) und somit im SAP-System keine Anmeldung stattfinden kann.

Wird so ein anonymes Dokument an das ../SOAP/rfc-Verzeichnis geschickt, so erschein ein Popup mit der Abfrage nach User und Passwort. Und genau das möchte ich unterdrücken. Es soll also mit einem Default-User gearbeitet werden.

Diesen Default-User kann ich ja aber nicht im SICF ../SOAP/rfc-Verzeichnis stellen, da sonst alle Webservices anonym aufgerufen werden könnten.

Ich kenne mich zwar mit SAP aus, SOAP ist für mich aber noch Neuland. Kann ich denn im SOAP-Dokument Anmeldedaten hinterlegen ?

Bis denne
Uwe

[Philippa2744]

Moin Uwe,

hatte gehofft, Dich verstanden zu haben. Schade
Na denn, neuer Versuch. Zur Übertragung der SOAP-Nachricht wird das HTTP-Protokoll bzw. HTTPS benutzt. Da kannst Du Credentials mitgeben (User und Passwort, wenn ich mich recht erinnere im HTTP-Header). Es empfiehlt sich die Verschlüsselungsvariante zu nehmen, wenn man diese Art der Basic-Authentifizierung nutzt. Da der SOAP-Prozessor diese Art der Authentifizierung unterstützt, solltest Du damit eigentlich keine Probleme mit der Anmeldung haben, sprich es wird ein entsprechender User mit gewissen Berechtigungen im SAP hinterlegt. In der SICF trägst Du keinen User ein. Dadurch dass Du die Credentials beim SOAP-Aufruf mitgibst, erfolgt die Anmeldung im Hintergrund. Ich hoffe, dass Dir das hilft und ich das ganze verstanden habe. Falls wieder nicht, tut's mir leid, dann kann ich leider nicht weiterhelfen.

Ciao, LoLo