如何使用 SAPUI5 獲取 MYSAPSSO2 Cookie

Question

我正在嘗試從門戶獲取 MYSAPSSO2 Cookie。

我用 Postman 測試，我可以在 Cookies 選項卡中看到 cookie：

郵遞員截圖：

標題：

這是我在正文和標題中傳遞的參數

現在的問題是我無法從 JavaScript 獲得相同的值。 Postman 給出了代碼 snipet 來調用服務，如下所示：

然后，如果我嘗試從我的應用程序中執行它，我會得到：

謝謝，

Answer 1

MYSAPSSO2 cookie 是httpOnly 。 這意味着它不能從客戶端訪問。

https://www.owasp.org/index.php/HttpOnly

但是，您可以使用功能模塊CREATE_RFC_REENTRANCE_TICKET在后端創建新令牌，並通過 OData 公開它們。