在 ABAP 平台上搭建 OAuth 2.0 Server：架构、流程、权限与落地实战

这是一篇面向 SAP ABAP 开发与安全架构同学的系统级实战指南。围绕 OAuth 2.0 Server 在 ABAP 平台 的实现，我们把概念、配置路径、授权对象、端点行为、典型集成场景与排错要点串成一条贯穿线，让抽象规范落成一套可复用的交付剧本。

一、为什么要让 ABAP 平台扮演 OAuth 2.0 Server

当企业内部或生态应用希望以 OAuth 2.0 的方式访问由 ABAP 平台 暴露的 Web 资源时，需要一个可信的授权服务器来完成用户认证与令牌签发。把 AS ABAP 配置为 OAuth 2.0 Server，即可让受保护的 OData、REST、RFC over HTTP 等资源在发放访问令牌后被外部应用按范围访问。SAP 在 ABAP 平台 内置了 OAuth 2.0 运行时、管理事务与端点，支持标准授权码与 SAML 2.0 Bearer Assertion 两类主流授权路径。(