HANA XSJS 应用程序身份验证方法：选择什么？答案

【问题标题】：HANA XSJS app authentication method: what to choose?HANA XSJS 应用程序身份验证方法：选择什么？
【发布时间】：2015-10-22 09:02:55
【问题描述】：

我们正在 SAP HANA XS 引擎上开发 saas Web 应用程序。

我们有基于订阅的产品包，我们希望在网络上管理用户身份验证。因此，我们删除了 XS 引擎身份验证。

现在我们有了使用 XSJS 方法进行身份验证的登录页面。它适用于登录页面，并重定向到另一个页面。但是，我不知道如何控制重定向页面中的会话。它是如何在 XS 引擎中工作的。

您能提供一些有关这方面的信息吗？

根据documentation 看来，SPNego 或 SAML 似乎适合我们。但是，我阅读了另一份文档，说 SAML 在 SP 8 之后不再可用。

【问题讨论】：

【解决方案1】：

如果您使用的是 HANA Cloud，您可以激活 SAML 或 LDAP 登录，并使用 SSO，顺便说一句，您需要开发一些代码来集成它

或

在登录页面，你可以创建一个TOKEN，并根据这个TOKEN对每一个请求进行身份验证，这个方案适用于SP9或SP8

或

您可以使用 $.session 管理会话，在 SP10 及更高版本中可用

【讨论】：