打开 API portal，找到要编辑的 API，点击打开，进入明细页面：

![](https://img-blog.csdnimg.cn/img_convert/50c4dc34aaebade6d969c47d8da2af89.png)

点击 Policies：

![](https://img-blog.csdnimg.cn/img_convert/0d19054562092baa8893288fccded74e.png)

在策略编辑器的右侧，您可以看到开箱即用的策略，可帮助您为您的用例选择策略。所有安全策略都分组在安全下，类似的流量管理策略、中介策略和扩展策略也相应地分组。

![](https://img-blog.csdnimg.cn/img_convert/bf6645737e2c556d21609574e0eb0667.png)

策略编辑器的左侧有 Flows，PreFlow 和 PostFlow 位于代理端点和目标端点下。

![](https://img-blog.csdnimg.cn/img_convert/93ce4cb599bf6f2601b613e7ddbc54ab.png)

左边选中 PreFlow,右边选择 Mediation Policies -> Assign Message,

![](https://img-blog.csdnimg.cn/img_convert/ef8bdbddbe61652abc2732e9c6ec4064.png)

在 Create Policy 面板里，Stream 选择成 Incoming Request：

![](https://img-blog.csdnimg.cn/img_convert/2dd9e1ddc8b6c1dab8ca1f4e94e793be.png)

添加好的 Policy 在 Policy 里显示如下图所示：

![](https://img-blog.csdnimg.cn/img_convert/7efca48de6a4c7f53133d819c0bf66e9.png)

进入 source code 源代码编辑器：
![](https://img-blog.csdnimg.cn/img_convert/5e1db2a7c15d4f7b85158d38eb795b8a.png)

复制如下内容：

```xml
<AssignMessage async="false" continueOnError="false" enabled="true" xmlns='http://www.sap.com/apimgmt'>
<Add>
<Headers>
    <Header name="apikey">e9ZLBOfIplCOnibykWXsAfkMUexchhHN</Header>
    <Header name="Accept-Encoding">gzip,deflate</Header>
   </Headers>
</Add>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<AssignTo createNew="false" type="request"></AssignTo>
</AssignMessage>

```

您必须用之前复制的 API 密钥替换标记的文本。

此代码将使 SAP API 管理将所需的 API 密钥值添加到发送到 API 中心的每个请求，并接受用于为消费者有效传输数据的压缩格式。

同理，给 A_SalesOrder flow，添加一个 Mediation Policies 下面的 Assign Message：

![](https://img-blog.csdnimg.cn/img_convert/37227a231152be1bd04ebd132b31a306.png)

![](https://img-blog.csdnimg.cn/img_convert/99fe95e5a4553c5183960aa3e4f459dc.png)

```xml

<AssignMessage async="false" continueOnError="false" enabled="true" xmlns='http://www.sap.com/apimgmt'>

<Add>
<QueryParams>
    <QueryParam name="$top">3</QueryParam>
</QueryParams>
</Add>

<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
 	<AssignTo createNew="false" type="request"></AssignTo> </AssignMessage>
```

这将限制 S/4HANA 返回的字段数。

保存 Policy 之后，直接点击部署成功后的 API proxy url：

![](https://img-blog.csdnimg.cn/img_convert/c85a6d0bf3491a96c7b3afaf732712f5.png)

就能直接使用 policy 里编辑的 API key，访问到 S/4HANA cloud Sales Order API，而不用输入用户名和密码了：

![](https://img-blog.csdnimg.cn/img_convert/793de506a2c03459036466904592a3d7.png)

ITPub博客

如何使用 SAP API Portal Policy Editor 给 SAP API 调用自动添加认证信息

最新文章