הפעלת SAP GUI מדפדפן

כתבתי לראשונה את המאמר הזה ב שלי בלוג, כדי לא לחפש ולהיזכר שוב מאוחר יותר, אבל מכיוון שאף אחד לא קורא את הבלוג, רציתי לשתף את כולם במידע הזה, למקרה שמישהו ימצא בו שימוש.

תוך כדי עבודה על הרעיון של שירות איפוס סיסמה במערכות SAP R/3, עלתה שאלה - איך להפעיל את SAP GUI עם הפרמטרים הדרושים מהדפדפן? מכיוון שהרעיון הזה מרמז על שימוש בשירות אינטרנט, תחילה להגיב לבקשת SOAP מ-SAP GUI ושליחת מכתב עם קישור לדף אינטרנט עם סקריפט לאיפוס הסיסמה לראשונית, ולאחר מכן להציג למשתמש הודעה על איפוס הסיסמה המוצלח והצגת הסיסמה הראשונית הזו, אז אני רוצה שבדף זה יהיה גם קישור להפעלת SAP GUI. יתר על כן, קישור זה אמור לפתוח את המערכת הרצויה, ורצוי, עם מילוי שדות הכניסה והסיסמה בבת אחת: המשתמש יצטרך למלא את הסיסמה היצרנית רק פעמיים.

הפעלת SAP Logon לא הייתה מעניינת לענייננו, וכשהריצו את sapgui.exe אי אפשר היה לציין את הלקוח ושם המשתמש, אבל אפשר היה להפעיל מערכת לא מוגדרת ב-SAP Logon. מצד שני, השקת SAP GUI עם פרמטרים שרירותיים של שרת לא הייתה רלוונטית במיוחד: אם אנחנו פותרים את הבעיה של איפוס סיסמא של משתמש, אז סביר להניח שכבר יש לו את השורה הדרושה ב-SAP Logon, עם ההגדרות שהוא צריך, ושם אין צורך להתעסק עם שלו. אבל הדרישות שצוינו נענו על ידי טכנולוגיית SAP GUI Shortcut ותוכנית sapshcut.exe עצמה, שאפשרה להפעיל את SAP GUI באמצעות "קיצור דרך" ספציפי.

פתרון הבעיה חזיתית: הפעלת sapshcut.exe ישירות מהדפדפן באמצעות אובייקט ActiveX:

function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}

הפתרון גרוע: ראשית, זה עובד רק ב-Internet Explorer, שנית, הוא דורש הגדרות אבטחה מתאימות בדפדפן, מה שבארגון עשוי להיות אסור ברמת הדומיין, וגם אם מותר, הדפדפן מציג חלון עם חלון מפחיד אזהרה למשתמש:

מצאתי פתרון מס' 2 באינטרנט: יצירת פרוטוקול אינטרנט משלך. מאפשר לנו להפעיל את האפליקציה הדרושה לנו באמצעות קישור המציין את הפרוטוקול, אותו אנו עצמנו רושמים ב-Windows ברישום בסעיף HKEY_CLASSES_ROOT. מאחר ולקיצור GUI של SAP יש סעיף משנה משלו בסעיף זה, אתה יכול להוסיף שם את פרמטר מחרוזת פרוטוקול URL עם ערך ריק:

פרוטוקול זה מתחיל sapgui.exe עם פרמטר /קיצור, וזה בדיוק מה שאנחנו צריכים:

ובכן, או אם אנחנו רוצים ליצור פרוטוקול שרירותי לחלוטין (לדוגמה, Sapshcut), אז אתה יכול לרשום אותו באמצעות קובץ reg הבא:

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTsapshcut]
@="sapshcut Handler"
"URL Protocol"=""
[HKEY_CLASSES_ROOTsapshcutDefaultIcon]
@="sapshcut.exe"
[HKEY_CLASSES_ROOTsapshcutshell]
[HKEY_CLASSES_ROOTsapshcutshellopen]
[HKEY_CLASSES_ROOTsapshcutshellopencommand]
@="sapshcut.exe "%1""

עכשיו, אם נעשה קישור בדף אינטרנט המציין את הפרוטוקול Sapgui.Shortcut.File בדרך דומה:

<a href='Sapgui.Shortcut.File: -system=SID -client=200'>SID200</a>

אנחנו אמורים לראות חלון כזה:

והכל נראה נהדר, אבל כשאתה לוחץ על כפתור "אפשר" אנו רואים:

אופס, הדפדפן הפך את מקש הרווח ל-%20. ובכן, גם תווים אחרים יקודדו לקוד מספרי משלהם עם סמל אחוז. והדבר הכי לא נעים הוא שאי אפשר לעשות פה כלום ברמת הדפדפן (הכל פה נעשה לפי התקן) - הדפדפן לא אוהב תווים כאלה, ומתורגמן הפקודות של Windows לא עובד עם ערכים מקודדים כאלה. ועוד מינוס אחד - כל המחרוזת מועברת כפרמטר, כולל שם הפרוטוקול ואפילו המעי הגס (sapgui.shortcut.file:). יתר על כן, למרות אותו הדבר sapshcut.exe יכול לזרוק כל מה שאינו פרמטר עבורו (מתחיל בסמל "-", ואז השם, "=" וערך), כלומר. שורה כמו "sapgui.shortcut.file: -system=SID"זה עדיין יעבוד, אז בלי רווח"sapgui.shortcut.file:-system=SID"כבר לא עובד.

מסתבר שבאופן עקרוני ישנן שתי אפשרויות לשימוש בפרוטוקול URI:

1. שימוש ללא פרמטרים: אנו יוצרים חבורה שלמה של פרוטוקולים לכל המערכות שלנו מהסוג SIDMANDTכמו AAA200, BBB200 וכולי. אם אתה רק צריך להפעיל את המערכת הרצויה, אז האפשרות די ישימה, אבל במקרה שלנו היא לא מתאימה, שכן לפחות תרצה להעביר את כניסת המשתמש, אך לא ניתן לעשות זאת בדרך זו.
2. שימוש בתוכנית עטיפה להתקשרות sapshcut.exe או sapgui.exe. המהות של תוכנית זו פשוטה - עליה לקחת את המחרוזת שהדפדפן משדר אליה באמצעות פרוטוקול האינטרנט ולהפוך אותה לייצוג שחלונות מקבלת, כלומר. הופך את כל קודי התווים בחזרה לתווים (אולי אפילו מנתח את המחרוזת לפי פרמטרים) וכבר קורא ל-SAP GUI עם פקודה נכונה מובטחת. במקרה שלנו זה גם לא לגמרי מתאים (בגלל זה אפילו לא כתבתי את זה), כי לא מספיק לנו להוסיף את הפרוטוקול בכל מחשבי המשתמש (בתוך דומיין זה עדיין בסדר, אם כי עדיף גם הימנע מתרגול זה), אבל כאן נצטרך יותר למקם את התוכנית במחשב האישי, וגם להבטיח כל הזמן שהיא לא תיעלם כאשר התוכנה מותקנת מחדש במחשב.

הָהֵן. אנו גם מבטלים אפשרות זו כלא מתאימה לנו.

בשלב הזה כבר התחלתי לחשוב שאני אצטרך להיפרד מהרעיון להשיק את SAP GUI עם הפרמטרים הדרושים מהדפדפן, אבל אז עלה לי הרעיון שאפשר לעשות קיצור דרך ב-SAP Logon ו העתק אותו לשולחן העבודה שלך. השתמשתי בשיטה זו פעם אחת, אבל לפני כן לא הסתכלתי ספציפית על קובץ הקיצור. והתברר שהקיצור הזה הוא קובץ טקסט רגיל עם הסיומת .לְהַתִישׁ. ואם תפעיל אותו על Windows, SAP GUI יופעל עם הפרמטרים המצוינים בקובץ זה. "בינגו!"

הפורמט של הקובץ הזה הוא בערך הבא (ייתכן שגם בוצעה עסקה בעת ההפעלה, אבל השמטתי אותה):

[System]
Name=SID
Client=200
[User]
Name=
Language=RU
Password=
[Function]
Title=
[Configuration]
GuiSize=Maximized
[Options]
Reuse=0

נראה שכל מה שצריך: מזהה מערכת, לקוח, שם משתמש ואפילו סיסמה. ואפילו פרמטרים נוספים: כותרת - כותרת החלון, GuiSize - גודל החלון הפועל (מסך מלא או לא) ו שימוש חוזר - האם יש צורך לפתוח חלון חדש או להשתמש בחלון שכבר פתוח באותה מערכת. אבל מיד הופיע ניואנס - התברר שלא ניתן להגדיר את הסיסמה ב-SAP Logon, הקו נחסם. התברר שזה נעשה מטעמי אבטחה: הוא מאחסן את כל קיצורי הדרך שנוצרו ב-SAP Logon בקובץ sapshortcut.ini (סמוך ל saplogon.ini בפרופיל המשתמש של Windows) ושם, למרות שהם מוצפנים, הם לא מוצפנים חזק מדי ואם רוצים, אפשר לפענח אותם. אבל אתה יכול לפתור זאת על ידי שינוי הערך של פרמטר אחד ברישום (ערך ברירת המחדל הוא 0):

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity]
"EnablePassword"="1"

פעולה זו מבטלת את נעילת שדה הסיסמה להזנה בטופס יצירת קיצורי הדרך בכניסה ל-SAP:

וכאשר תזין סיסמה בשדה זה, היא תוצב בשורה המתאימה
sapshortcut.ini, אבל כשאתה גורר קיצור דרך לשולחן העבודה, הוא לא מופיע שם - אבל אתה יכול להוסיף אותו לשם באופן ידני. הסיסמה מוצפנת, עבור 111111 היא תהיה כדלקמן: PW_49B02219D1F6, עבור 222222 - PW_4AB3211AD2F5. אבל אנחנו מתעניינים יותר בעובדה שהסיסמה הזו מוצפנת בצורה אחת, ללא תלות במחשב הספציפי, ואם נאפס את הסיסמה לראשונית, אז נוכל להשתמש בערך אחד ידוע מראש בתחום זה. ובכן, אם נרצה להשתמש בסיסמה שנוצרה באופן אקראי, נצטרך להבין את האלגוריתם של הצופן הזה. אבל אם לשפוט לפי הדוגמאות שניתנו, זה לא יהיה קשה לעשות. אגב, ב-SAP GUI 7.40 השדה הזה נעלם לחלוטין מהטופס, אבל הוא מקבל בצורה נכונה קובץ עם סיסמה מלאה.

כלומר, מסתבר שבדפדפן צריך רק ללחוץ על הקישור לקובץ עם סיומת .sap והפורמט הרצוי - והוא יציע לפתוח אותו כקובץ כמו SAP GUI Shortcut (באופן טבעי במחשב PC עם SAP GUI מותקן) ויפתח חלון SAP GUI עם הפרמטרים שצוינו (אם ה-SID וזוג הלקוח נמצאים ברשימת הכניסה של SAP במחשב זה).

אבל, ברור שאף אחד לא פשוט יצור קבצים מראש ויאחסן אותם באתר - יש להפיק אותם על סמך הפרמטרים הדרושים. לדוגמה, אתה יכול ליצור סקריפט PHP ליצירת קיצורי דרך (sapshcut.php):

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$Size = $queries['Size'];
$SID = $queries['SID'];
$Client = $queries['Client'];
if($Client == '') { $Client=200; };
$Lang = $queries['Language'];
if($Lang=='') { $Lang = 'RU'; };
$User = $queries['Username'];
if($User<>'') { $Password = $queries['Password']; };
$filename = $SID.$Client.'.sap';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/sap');
echo "[System]rn";
echo "Name=".$SID."rn";
echo "Client=".$Client."rn";
echo "[User]rn";
echo "Name=".$Username."rn";
echo "Language=".$Lang."rn";
if($Password<>'') echo "Password=".$Password."rn";
echo "[Function]rn";
if($Title<>'') {echo "Title=".$Title."rn";} else {echo "Title=Вход в системуrn";};
echo "[Configuration]rn";
if($Size=='max') { echo "GuiSize=Maximizedrn"; };
echo "[Options]rn";
echo "Reuse=0rn";
?>

אם לא תציין שם משתמש וסיסמה, תקבל את החלון הבא המבקש כניסה וסיסמה:

אם תעבור רק את ההתחברות, שדה הכניסה ימולא ושדה הסיסמה יהיה ריק. אם ניתן למשתמש גם כניסה וגם סיסמה, אבל למשתמש במחשב יש את מפתח EnablePassword ברישום בסעיף [HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity] המוגדר ל-0, אז נקבל את אותו הדבר. ורק אם מפתח זה מוגדר ל-1 ונעביר גם את השם וגם את הסיסמה הראשונית, המערכת תבקש ממך מיד להזין סיסמה קבועה חדשה פעמיים. זה מה שהיינו צריכים להשיג.

כתוצאה מכך, יש לנו את הסט הבא של אפשרויות נחשבות כהמחשה לכל האמור לעיל:

<html>
<head>
<script>
function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}
</script>
</head>
<body>
<a href='' onclick="javascript:openSAPGui('SID', '200', 'test', '');"/>Example 1: Execute sapshcut.exe (ActiveX)<br>
<a href='Sapgui.Shortcut.File: -system=SID -client=200'>Example 2: Open sapshcut.exe (URI)</a><br>
<a href='sapshcut.php?SID=SID&Client=200&User=test'>Example 3: Open file .sap (SAP GUI Shortcut)</a><br>
</body>
</html>

האפשרות האחרונה התאימה לי. אבל במקום להפיק קיצורי דרך של SAP, אתה יכול גם להשתמש, למשל, ביצירת קבצי CMD, שבפתיחתם מדפדפן יפתחו עבורך גם את חלון ה-SAP GUI. להלן דוגמה (sapguicmd.php) הפעל ישירות את SAP GUI עם מחרוזת החיבור המלאה, ללא צורך להגדיר את SAP Logon:

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$ROUTER = $queries['ROUTER'];
$ROUTERPORT = $queries['ROUTERPORT'];
$HOST = $queries['HOST'];
$PORT = $queries['PORT'];
$MESS = $queries['MESS'];
$LG = $queries['LG'];
$filename = 'SAPGUI_';
if($MESS<>'') $filename = $filename.$MESS;
if($HOST<>'') $filename = $filename.$HOST;
if($PORT<>'') $filename = $filename.'_'.$PORT;
$filename = $filename.'.cmd';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/cmd');
echo "@echo offrn";
echo "chcp 1251rn";
echo "echo Вход в ".$Title."rn";
echo "set SAP_CODEPAGE=1504rn";
echo 'if exist "%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe'."rn";
echo 'if exist "%ProgramFiles%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles%SAPFrontEndSapGuisapgui.exe'."rn";
echo "set logon=";
if($ROUTER<>'') echo "/H/".$ROUTER;
if($ROUTERPORT<>'') echo "/S/".$ROUTERPORT;
if($MESS<>'') echo "/M/".$MESS;
if($HOST<>'') echo "/H/".$HOST;
if($PORT<>'') echo "/S/".$PORT;
if($LG<>'') echo "/G/".$LG;
echo "rn";
echo '"%gui%" %logon%'."rn";
?>

מקור: www.habr.com