ABAP 平台里的用户认证与单点登录，从密码登录到 SAML 2.0 的落地路径

在很多 SAP 项目里，用户并不会只碰一个系统。销售同事从企业门户进入Fiori Launchpad，跳到S/4HANA的应用页，后台又会连到别的ABAP系统，技术用户还可能通过RFC去调远端服务。用户眼里只有一件事，他们希望自己只登录一次，而且这个登录过程别脆弱，别反复输密码，别因为网络链路和浏览器配置把安全边界弄得稀里糊涂。ABAP Platform提供的用户认证与Single Sign-On，就是为了解这类问题而设计的。SAP 官方把这块能力划成两大层面，一层是用户如何被认证，另一层是认证完成后，如何把这个信任关系带到多个系统里去。(SAP Help Portal)

很多团队在实施时会把认证和授权混在一起讨论，其实这两件事不是一回事。认证关心的是你是谁，授权关心的是你能做什么。在ABAP平台里，登录方式选得不对，后面Fiori、Gateway、RFC、BTP集成都会