面向 Web 的 SSO 在 ABAP 平台上的落地指南：SAML 2.0、OIDC、SPNEGO、Logon Ticket 与证书实践

这是一篇从一线开发与运维视角撰写的长文，面向已经在企业内运行 ABAP 系统，或在 SAP BTP 的 ABAP environment 开发、需要把基于浏览器的访问与单点登录打通的技术同学。文章以 Web-Based Access: Using Single Sign-On 的官方要点为蓝本，结合常见企业网络与身份体系，给出可操作的路线图、配置要点与排障清单。ABAP 平台原生支持多种 Web 端 SSO 方案（SAML 2.0、OpenID Connect、SPNEGO/Kerberos、SAP Logon Ticket、X.509 客户端证书），依托 HTTP/HTTPS 标准机制完成认证与会话安全，这是本文展开的技术基线。(help.sap.com)

---

目录

• 概念速览：ABAP Web 访问与 SSO 的技术地基