搞懂 SAP Fiori 前端服务器授权模型：从看得见应用，到真正拿到数据

在很多 SAP 项目里，权限问题最容易制造一种很迷惑的现象：用户明明已经拿到了角色，却还是打不开应用；或者磁贴已经能看见了，点进去却报错；再或者应用能启动，却一条业务数据都读不出来。要把这类问题讲清楚，关键不在于死记事务码，而在于真正理解SAP Fiori的授权是如何在前端服务器FES和后端服务器BES之间分层工作的。SAP 官方资料把FES的职责描述得很直接：它负责向用户提供应用的UI access，以及已激活OData service的启动授权；而承载这些内容的核心载体，就是PFCG role中的catalog与group或space。(SAP Learning)

换句话说，FES解决的是两个问题：用户能不能在SAP Fiori Launchpad上看到入口，以及点击入口时，请求有没有资格穿过SAP Gateway发出去。很多