SAP|SAP CAP 项目 cds watch 生成的 index.html 的模板位置和权限控制

使用 cds init 初始化一个 CAP 应用,然后 npm install, cds watch 启动服务器。
【SAP|SAP CAP 项目 cds watch 生成的 index.html 的模板位置和权限控制】创建一个 schema 文件,内容如下:

namespace sap.ui.riskmanagement; using { managed } from '@sap/cds/common'; entity Risks : managed { key ID: UUID@(Core.Computed : true); title: String(100); } entity Mitigations : managed { key ID: UUID@(Core.Computed : true); risks: Association to many Risks on risks.miti = $self; }

注意,schema 文件可以定义 namespace.
这两个模型的 key 由 CAP 服务器自动填充,该服务器使用注释 @(Core.Computed : true) 向服务用户公开。
只有 entity 还无法被 end user 消费,需要通过 service 暴露给外部。
srv 文件夹里新建一个文件 risk-service.cds,注意这个文件和 entity schema 文件在不同的文件夹(前者在 db):
using { sap.ui.riskmanagement as my } from '../db/schema'; @path: 'service/risk' service RiskService { entity Risks as projection on my.Risks; annotate Risks with @odata.draft.enabled; entity Mitigations as projection on my.Mitigations; annotate Mitigations with @odata.draft.enabled; }

使用 cds watch 看到的自动生成的页面:
SAP|SAP CAP 项目 cds watch 生成的 index.html 的模板位置和权限控制
文章图片

这个 index.html 的模板文件位置:
node_modules\@sap\cds-dk\node_modules\@sap\cds\app\index.html
在应用程序安全文件 (xs-security.json) 中,role templates 属性使您能够定义一个数组,其中列出了访问特定应用程序模块所需的一个或多个 roles(具有相应的范围和任何必需的属性)。可以定义多个角色模板,每个模板都有自己的范围和属性。
一个例子:
"role-templates": [ { "name": "Editor", "description": "View, edit, delete books", "scope-references": [ "$XSAPPNAME.Edit", "$XSAPPNAME.Delete" ], "attribute-references": [ "Country", "CostCenter" ] }, ]

必须实例化角色模板。 对于角色模板中定义的任何属性和具体的属性值尤其如此,这些属性需要定制,因此无法自动提供。 只包含“本地”范围的角色模板可以在没有用户交互的情况下被实例化。 对于 foreign scope 也是如此,其中范围所有者已在某种白名单中声明同意(例如,供“公共”使用或已知“朋友”使用)。

    推荐阅读