SAP

Small SAP Talk. Получение CSRF токена при работе с OData сервисом

Small SAP Talk. Получение CSRF токена при работе с OData сервисом

Sergey Ignatov

— 1 min read

Имея такое разнообразие инструментов, посредством которых сегодня можно создавать Web версии бизнес-приложений для пользователей системы SAP, становится трудно, и, наверное, не очень целесообразно удерживать фокус исключительно на фреймворке SAPUI5.

Если разработчик (или консультант) отходят от SAPUI5 в сторону, например, ReactJS/Vue/Angular, вероятнее всего, им придется столкнуться с получением CSRF токена при обращении к OData сервису. Небольшой SAP Small Talk как раз по этой теме.

Матчасть

См. Cross-Site Request Forgery Protection

Пример 1. Получение CSRF токена

Чтобы получить CSRF токен, необходимо передать в заголовке запроса, направленного в сторону OData сервиса, определенную пару {параметр : значение}.

'x-csrf-token'    : 'Fetch'
Пример компонента ReactJs, в котором выполняется запрос на получение CSRF токена
Пример компонента ReactJs, в котором выполняется запрос на получение CSRF токена

Результат запуска приложения

Пример 2. Выполнение запроса с CSRF токеном

Пробую получить доступ к entitySet с использованием ранее полученного CSRF токена

Пример компонента ReactJs, в котором выполняется запрос к OData сервису с указанным в заголовке CSRF токеном, полученным ранее
Пример компонента ReactJs, в котором выполняется запрос к OData сервису с указанным в заголовке CSRF токеном, полученным ранее

Результат запуска приложения

Пример 3. Выполнение запроса с некорректным CSRF токеном

Чтобы смоделировать ситуацию, в которой выполняется OData запрос с некорректным CSRF токеном, вношу соответствующие изменения.

Пример компонента ReactJs, в котором выполняется запрос к сервису с некорректным CSRF токеном
Пример компонента ReactJs, в котором выполняется запрос к сервису с некорректным CSRF токеном

Результат представлен ниже

Все, что нужно знать про рубрику Small SAP Talk представлено в следующей заметке:

См. Small SAP Talk

Read more