XSUAA vs 빈 설정 — CAP Java API 노출 #shorts #SAP #CAPforJava
인증 빼먹으면 API가 그대로 노출됩니다 CAP for Java 앱을 BTP에 배포할 때 XSUAA 바인딩과 JWT 검증을 누락하면, 인증 없는 엔드포인트가 외부에 그대로 노출될 수 있습니다. 특히 @cds.requires: 'authenticated-user' 선언을 빠뜨리면 Serv
@restrict 실수 3가지 — 빠뜨리면 큰일 #shorts #SAP #CAP
이 글이 답하는 질문 CAP CDS에서 @restrict를 빠뜨리면 실제로 무슨 일이 생기나? grant / to / where 는 언제 어떻게 쓰나? 인증된 사용자 vs 특정 역할 — 어떻게 구분해 제한하나? 직접 해보기 1. @restrict 없는 서비스 — 보안 구멍 // @res
Fiori Elements vs Freestyle — 어떤 걸 골라야? #shorts #SAP #UI5
Fiori Elements vs Freestyle SAP UI5 개발에서 가장 먼저 결정해야 할 것은 Fiori Elements를 쓸지, Freestyle UI5를 쓸지입니다. 선택에 따라 개발 방식이 완전히 달라집니다. Fiori Elements OData 어노테이션 기반으로 UI를
CAP 인증 없이 배포 그만 — XSUAA 필수 #shorts #SAP #CAP
CAP Java 인증 설정, 빼먹으면 진짜 큰일 CAP Java 애플리케이션을 BTP에 배포할 때 인증 설정을 빠뜨리면 엔드포인트가 외부에 그대로 노출 된다. XSUAA와 JWT 설정 방법을 핵심만 정리했다. 기본 보안 설정 — xs-security.json BTP에서 XSUAA 서비스
CAP Node.js SQL 집계 한 줄로 끝 — COUNT·SUM·GROUP BY 실전 패턴 #shorts #SAP #CAPforNode
CAP for Node.js의 cds.ql로 SQL 집계 쿼리를 작성하는 실전 패턴을 다룹니다. GROUP BY·HAVING·COUNT·SUM·AVG 집계 함수 활용법, WHERE vs HAVING 차이, 서브쿼리 인라인 패턴, Late materialization 원칙까지 판매 대시보
@restrict 한 줄로 끝 — CAP Node.js row-level 보안 실전 #shorts #SAP #CAPforNode
CAP Node.js에서 @requires와 @restrict 어노테이션으로 서비스·엔티티·액션의 접근 제어를 선언적으로 구현하는 방법을 다룹니다. 인스턴스 수준 보안(where 절), XSUAA 연동, 보안 설계 Best Practices까지 코드 예제와 함께 설명합니다.
BTP Generative AI Hub — AI Core 배포 끝 #shorts #SAP #BTP
SAP BTP Generative AI Hub를 통해 GPT-4o, Claude 등 LLM을 BTP 앱에 통합하는 방법을 단계별로 설명합니다. AI Core 인스턴스 생성, OAuth2 토큰 획득, Deployment ID 기반 Chat Completions API 호출, Python
SAPUI5 보안 완전 가이드 — XSS 방지, CSRF 토큰, CSP 설정부터 XSUAA 연동까지
엔터프라이즈 SAPUI5 애플리케이션에서 반드시 점검해야 할 보안 영역을 체계적으로 다룹니다. 클라이언트 측 XSS 방어부터 서버 측 CSRF 토큰 처리, Content Security Policy 적용, 그리고 SAP BTP 환경의 XSUAA 인증/인가 연동까지 실무 코드와 함께 살펴
CAP for Java: CDS Query API 완전 정복 — CqnSelect/Filter/Projection으로 동적 쿼리 구현
CAP Java의 CDS Query API(CQN)를 완전 정복합니다. Select.from() Dynamic/Static 스타일 비교, where()/matching()/byId() 필터 선택 가이드, run() 실행과 listOf() 타입 안전 결과 처리, 배치 실행 및 Optimi
BTP XSUAA 모르면 큰일 — OAuth2 토큰 인증과 역할 컬렉션 #shorts #SAP #BTP
SAP BTP XSUAA의 xs-security.json 구조, OAuth2 Grant Type 비교, 역할 컬렉션 설정, Spring Boot/CAP 연동까지 실무 중심으로 다룹니다.
SAPUI5 데이터 바인딩 완전 가이드 — Property, Aggregation, Expression Binding
SAPUI5의 4가지 바인딩 타입(Element, Property, Aggregation, Expression)과 JSONModel/ODataModel 활용법을 단계별로 다룹니다.
[QnA] XSUAA Scope가 Role Collection에 안 묶이는 이유 — 완전 해결 가이드
XSUAA의 Scope/Role Template/Role Collection 3단계 구조, xs-security.json 작성법, 401/403 에러 체크리스트, CAP 프로젝트 역할 기반 접근 제어를 실전 코드와 함께 설명합니다.