在这篇博文中，我的目的是试图解释更多关于SAP云平台上的身份验证策略，商城返利系统，使用SAP云应用程序编程模型和节点.js以及多目标应用程序部署。
在该链接中，您可以在中找到访问CDS服务时的身份验证指南节点.js应用。https://cap.cloud.sap/docs/node.js/authentication#jwt
首先，我想解释一下认证流程和项目结构。
通常，SAP云平台上的应用程序将由几个部分组成，这些部分将作为单独的应用程序部署。这些应用程序中的每一个都将成为项目的一个模块。这个结构是多目标应用模型的基础mta.yaml公司. 此文件负责定义项目的每个部分、执行此项目所需的资源以及它们的模块之间的连接链接，我们有一个包含整个项目的mtar文件，部署描述符文件定义了必须如何创建和分配资源和服务。
为了能够使用多目标应用程序构建您的项目，云服务器租用价格，个人如何建站，并使用cloud foundry命令行（CF CLI）部署他，需要一些工具和步骤：
要构建MTA应用程序，您需要执行此命令。您可以在包.json如果您愿意的话。
在SAP云平台中，我们有一个服务负责进行身份验证，这个服务是XSUAA服务（授权和信任管理）。因此，要在应用程序中使用身份验证，您需要创建XSUAA服务的服务实例，并将此服务链接到应用程序的服务。
在MTA项目中，我们可以在mta.yaml公司文件。请看下面的例子，我们使用XSUAA服务定义了要分配的资源。
一般来说，整个应用程序将由一个数据库模块组成，负责数据库内容，一个服务层的模块，在我们的例子中，这个模块将是一个节点.js申请和最后一个，作为整个应用程序入口点的用户界面模块。
所有使用XSUAA服务的应用程序都需要一个负责应用程序路由器的模块。通常，这个模块是"app"模块或UI模块，它将是应用程序的入口点。但即使您的应用程序没有UI接口，您也需要创建一个应用程序来负责应用程序路由器。
当您的业务用户使用浏览器访问应用程序UI时，应用程序路由器会将浏览器重定向到UAA服务，您的用户需要在该服务中进行身份验证。在成功的身份验证之后，UAA使用OAuth授权码将浏览器发送回应用程序路由器。现在，企业管理软件下载，应用程序路由器将此授权代码直接发送到UAA，这次不是通过浏览器，以便将其交换为on OAuth访问令牌。如果成功获得访问令牌，您的用户将登录到应用程序的UI部分。此令牌需要传递给节点.js应用程序部分，授予CDS服务中定义的权限。
使您的UI能够将此身份验证传递给节点.js应用程序部分，您需要确保目标到您的节点.js应用程序部分配置为发送访问令牌。在中配置mta.yaml公司应用程序路由器的"目标"组中的属性。属性为forwardAuthToken"：true.
请参阅中的应用路由器配置mta.yaml公司文件。
相同的XSUAA服务需要绑定到SRV应用程序和应用程序路由器mta.yaml公司. 请参阅SRV应用程序配置上的"需要"部分。
如前所述，在应用程序中包括和配置应用程序路由器是必要的，即使您只有后端服务。但是如果你的项目中有一个UI应用程序，你可以在这个UI模块中配置路由器-应用程序.json负责创建将要使用的路由和身份验证方法。在上面的示例中，任何URL中的访问都将重定向到XSUAA，因为身份验证方法设置为路由。身份验证成功后，路由将重定向到目标srv\u api，这是中定义的服务mta.yaml公司文件
下面是一个xs的例子-应用程序.json文件。
对于这个流程的预期工作是必要的，做一些配置在您的应用程序。这可以通过以下步骤来完成：
您可以在我的GitHub中看到一个完整的示例项目：https://github.com/balbinosoares/school-cap。
@sap/xssec:XS高级容器安全API节点.js
本模块负责对XS Advanced中的节点应用进行身份验证，依赖OAuth 2.0协议的特殊用法，它基于UAA服务器上的中央身份验证，然后通过所谓的OAuth访问令牌为经过身份验证的用户的身份提供凭证。当前实现使用JSON web token（JWT）作为访问令牌，JWT是一种基于文本的签名令牌，遵循JSON语法。
@sap/xsenv
实用程序，用于轻松读取sap Cloud Platform Cloud Foundry环境、sap XS advanced model和Kubernetes（K8S）中绑定服务和证书的应用程序配置。
MTA模型：https://www.sap.com/documents/2016/06/e2f618e4-757c-0010-82c7-eda71af511fa.html
云MTA构建工具：https://sap.github.io/cloud-mta-build-tool/
CAP项目认证https://cap.cloud.sap/docs/node.js/authentication
，返利优惠券
