Approuter 잘못 설정하면 큰일 — xs-app.json 라우트 구성 #shorts #SAP #CAP
CAP for Node.js 앱의 Approuter(xs-app.json) 라우트 설정 실수가 어떻게 인증을 통째로 우회시키는지 분석하고, 안전한 authenticationType·destination·csrfProtection 구성 패턴을 실전 코드로 정리합니다.
@restrict 한 줄로 끝 — CAP Node.js row-level 보안 실전 #shorts #SAP #CAPforNode
CAP Node.js에서 @requires와 @restrict 어노테이션으로 서비스·엔티티·액션의 접근 제어를 선언적으로 구현하는 방법을 다룹니다. 인스턴스 수준 보안(where 절), XSUAA 연동, 보안 설계 Best Practices까지 코드 예제와 함께 설명합니다.
BTP Integration Suite — iFlow 설계 끝 #shorts #SAP #BTP
SAP BTP Integration Suite의 iFlow 설계 원칙과 실전 Error Handling 전략을 단계별로 정리했습니다. Exception Subprocess, Dead Letter Queue, MPL 모니터링까지 운영 레벨 가이드입니다.
CAP for Node.js 외부 REST API 소비 — cds.connect + Destination Service 완전 가이드
cds.connect.to()를 활용해 CAP for Node.js 프로젝트에서 외부 REST/OData API를 소비하는 전 과정을 단계별로 학습합니다. EDMX import부터 Destination Service 연동, CSRF 토큰, 재시도 패턴까지 프로덕션 수준의 실전 코드를 다
SAPUI5 보안 완전 가이드 — XSS 방지, CSRF 토큰, CSP 설정부터 XSUAA 연동까지
엔터프라이즈 SAPUI5 애플리케이션에서 반드시 점검해야 할 보안 영역을 체계적으로 다룹니다. 클라이언트 측 XSS 방어부터 서버 측 CSRF 토큰 처리, Content Security Policy 적용, 그리고 SAP BTP 환경의 XSUAA 인증/인가 연동까지 실무 코드와 함께 살펴
SAPUI5 Routing & Navigation 완전 가이드 — Router, Target, manifest.json 설정부터 딥링크까지
SAPUI5의 Routing & Navigation은 manifest.json에 config, routes, targets를 선언적으로 정의하고 Component.js에서 Router를 초기화하여 SPA 내 화면 전환을 관리하는 핵심 메커니즘입니다. navTo로 프로그래밍 방식 네비게이
BTP XSUAA 모르면 큰일 — OAuth2 토큰 인증과 역할 컬렉션 #shorts #SAP #BTP
SAP BTP XSUAA의 xs-security.json 구조, OAuth2 Grant Type 비교, 역할 컬렉션 설정, Spring Boot/CAP 연동까지 실무 중심으로 다룹니다.
SAP BTP Destination 설정 체크리스트 — 연결 안 될 때 이것만 확인하세요
SAP BTP Destination 연결 문제를 해결하는 완전 체크리스트. BasicAuthentication부터 OAuth2, Cloud Connector 연동, Principal Propagation까지 — 자주 발생하는 오류 TOP 5와 3단계 검증 방법을 실전 코드와 함께 정리했
[QnA] XSUAA Scope가 Role Collection에 안 묶이는 이유 — 완전 해결 가이드
XSUAA의 Scope/Role Template/Role Collection 3단계 구조, xs-security.json 작성법, 401/403 에러 체크리스트, CAP 프로젝트 역할 기반 접근 제어를 실전 코드와 함께 설명합니다.