開啟 API portal，找到要編輯的 API，點選開啟，進入明細頁面：

![](https://img-blog.csdnimg.cn/img_convert/50c4dc34aaebade6d969c47d8da2af89.png)

點選 Policies：

![](https://img-blog.csdnimg.cn/img_convert/0d19054562092baa8893288fccded74e.png)

在策略編輯器的右側，您可以看到開箱即用的策略，可幫助您為您的用例選擇策略。所有安全策略都分組在安全下，類似的流量管理策略、中介策略和擴充套件策略也相應地分組。

![](https://img-blog.csdnimg.cn/img_convert/bf6645737e2c556d21609574e0eb0667.png)

策略編輯器的左側有 Flows，PreFlow 和 PostFlow 位於代理端點和目標端點下。

![](https://img-blog.csdnimg.cn/img_convert/93ce4cb599bf6f2601b613e7ddbc54ab.png)

左邊選中 PreFlow,右邊選擇 Mediation Policies -> Assign Message,

![](https://img-blog.csdnimg.cn/img_convert/ef8bdbddbe61652abc2732e9c6ec4064.png)

在 Create Policy 皮膚裡，Stream 選擇成 Incoming Request：

![](https://img-blog.csdnimg.cn/img_convert/2dd9e1ddc8b6c1dab8ca1f4e94e793be.png)

新增好的 Policy 在 Policy 裡顯示如下圖所示：

![](https://img-blog.csdnimg.cn/img_convert/7efca48de6a4c7f53133d819c0bf66e9.png)

進入 source code 原始碼編輯器：
![](https://img-blog.csdnimg.cn/img_convert/5e1db2a7c15d4f7b85158d38eb795b8a.png)

複製如下內容：

```xml
<assignmessage async="false" continueonerror="false" enabled="true" xmlns="http://www.sap.com/apimgmt">
<add>
<headers>
    <header name="apikey">e9ZLBOfIplCOnibykWXsAfkMUexchhHN</header>
    <header name="Accept-Encoding">gzip,deflate</header>
   </headers>
</add>
<ignoreunresolvedvariables>false</ignoreunresolvedvariables>
<assignto createnew="false" type="request"></assignto>
</assignmessage>

```

您必須用之前複製的 API 金鑰替換標記的文字。

此程式碼將使 SAP API 管理將所需的 API 金鑰值新增到傳送到 API 中心的每個請求，並接受用於為消費者有效傳輸資料的壓縮格式。

同理，給 A_SalesOrder flow，新增一個 Mediation Policies 下面的 Assign Message：

![](https://img-blog.csdnimg.cn/img_convert/37227a231152be1bd04ebd132b31a306.png)

![](https://img-blog.csdnimg.cn/img_convert/99fe95e5a4553c5183960aa3e4f459dc.png)

```xml

<assignmessage async="false" continueonerror="false" enabled="true" xmlns="http://www.sap.com/apimgmt">

<add>
<queryparams>
    <queryparam name="$top">3</queryparam>
</queryparams>
</add>

<ignoreunresolvedvariables>false</ignoreunresolvedvariables>
 	<assignto createnew="false" type="request"></assignto> </assignmessage>
```

這將限制 S/4HANA 返回的欄位數。

儲存 Policy 之後，直接點選部署成功後的 API proxy url：

![](https://img-blog.csdnimg.cn/img_convert/c85a6d0bf3491a96c7b3afaf732712f5.png)

就能直接使用 policy 裡編輯的 API key，訪問到 S/4HANA cloud Sales Order API，而不用輸入使用者名稱和密碼了：

![](https://img-blog.csdnimg.cn/img_convert/793de506a2c03459036466904592a3d7.png)

如何使用 SAP API Portal Policy Editor 給 SAP API 呼叫自動新增認證資訊

相關文章