Uso de Postman para analizar el token XSUAA JWT que proviene de IAS

Para el «mundo SAP BTP», XSUAA siempre juega un papel fundamental en la solución. La mayoría de los desarrolladores confunden cómo analizar el token JWT que proviene de IAS. Esta publicación de blog le brindará un enfoque fácil para resolverlo. Supongamos que muchas publicaciones de blog obtienen el token JWT con el idP predeterminado. Sin embargo, las soluciones con respecto a obligar a sí mismo NIC rara vez involucradas.

requisitos previos

Registrar cartero como cliente SP en XSUAA

Navegue a la carpeta de su proyecto, abra el archivo xs-security.json. Agrega la sección “https://oauth.pstmn.io/v1/callback” en el capítulo redirigir-uris. Este paso es obligatorio, XSUAA no devolverá la llamada al cliente si no está registrado en XSUAA.

{
  "xsappname": "vendor-dev",
  "tenant-mode": "dedicated",
  "scopes": [
    {
      "name": "$XSAPPNAME.Supplier",
      "description": "Supplier"
    }
  ],
  "attributes": [ ],
  "role-templates": [
    ...
  ],
  "oauth2-configuration": {
    "redirect-uris": [
      "https://*.btpdemo.cn40.apps.platform.sapcloud.cn/**",
      "https://oauth.pstmn.io/v1/callback"
    ]
  }
}

Implementar la aplicación BTP en el tiempo de ejecución de Cloud Foundry

Iniciar la solicitud de publicación en Postman

Defina una nueva solicitud de publicación que apunte a su aplicación. Navegar a Autorización pestaña y, a continuación, seleccione OAuth2.0.

Obtenga el cliente requerido, la credencial y la URL del token OAuth de la clave de servicio/instancia de servicio XSUAA.

Obtenga el token JWT

haga clic en el botón Obtener nuevo token de acceso. Navegará al navegador para solicitar el inicio de sesión.
Seleccione el inicio de sesión de inquilino de IAS, ingrese su credencial de usuario empresarial para completar el proceso de inicio de sesión. haga clic en el botón cartero abierto.

Vaya a la ventana Postman, seleccione Proceder.

Y luego seleccione Usar ficha.

A partir de ahora, obtenemos el token JWT correctamente, cópielo en jwt.io analizarlo Leerá el token JWT de texto sin formato.