把 SAP Fiori 后端授权模型讲透：从 PFCG、Catalog 到 SU24 的一条完整链路

很多团队在上线SAP Fiori应用时，会把注意力集中在前端目录、磁贴和页面配置上，结果到了联调或上线阶段才发现：用户明明能看到应用入口，点击之后却报错；或者应用能打开，但列表为空；再或者少数用户能看到不该看的业务数据。问题往往不在UI本身，而在后端授权模型没有真正理顺。SAP官方文档明确强调，运行SAP Fiori应用不仅需要前端侧的访问授权，还需要面向OData服务的启动授权，以及访问业务数据所需的业务授权。也就是说，真正决定应用能否稳定、安全地跑起来的，是后端这一整套授权链路。 (SAP Help Portal)

从架构视角看，SAP Fiori的授权并不是一个单点动作，而是一条连续链路：用户先在Launchpad中看到并启动应用，应用再去调用后端OData服务，服务最终执行业务逻辑并读取业务数据。SAP在其授权概念说明中反复指出，用户既要具备应用所依赖服务的启动授权，也要具备业务逻辑执行过程中涉及的业务对象授权；仅