ブラウザからの SAP GUI の起動

最初にこの記事を書いたのは、 ブログ後で検索して思い出さないように、しかし誰もブログを読んでいないので、誰かが役立つと思った場合に備えて、この情報をみんなと共有したいと思いました。

SAP R/3 システムでのパスワード リセット サービスのアイデアに取り組んでいるときに、ブラウザから必要なパラメータを指定して SAP GUI を起動するにはどうすればよいかという疑問が生じました。 このアイデアには Web サービスの使用が含まれているため、最初に SAP GUI からの SOAP リクエストに応答し、パスワードを初期パスワードにリセットするためのスクリプトを含む Web ページへのリンクを含むレターを送信し、その後ユーザーに表示します。パスワードのリセットが成功したことに関するメッセージと、この初期パスワードが表示されたら、このページに SAP GUI を起動するためのリンクも含めたいと考えています。 さらに、このリンクは目的のシステムを開く必要があり、できればログイン フィールドとパスワード フィールドを一度に入力する必要があります。ユーザーは本稼働用パスワードを XNUMX 回入力するだけで済みます。

SAP Logon の起動は、私たちの目的にとって興味深いものではありませんでした。sapgui.exe を実行するとき、クライアントとユーザー名を指定することはできませんでしたが、SAP Logon で定義されていないシステムを起動することは可能でした。 一方、任意のサーバー パラメータを指定して SAP GUI を起動することは、特に意味がありませんでした。ユーザーのパスワードをリセットするという問題を解決している場合、おそらくユーザーは必要な設定を備えた SAP ログオンに必要な行をすでに持っているでしょう。自分のものをいじる必要はありません。 ただし、指定された要件は、SAP GUI ショートカット テクノロジと sapshcut.exe プログラム自体によって満たされ、特定の「ショートカット」を使用して SAP GUI を起動できるようになりました。

問題を正面から解決するには、ActiveX オブジェクトを使用してブラウザから sapshcut.exe を直接起動します。

function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}

この解決策はまずいです。第一に、これは Internet Explorer でのみ機能します。第二に、ブラウザに適切なセキュリティ設定が必要です。組織内ではこれがドメイン レベルで禁止されている可能性があり、たとえ許可されていても、ブラウザには恐ろしいウィンドウが表示されます。ユーザーへの警告:

インターネット上で解決策 #2 を見つけました。 独自の Web プロトコルを作成する。 プロトコルを示すリンクを使用して、必要なアプリケーションを起動できます。このプロトコルは、Windows のレジストリの HKEY_CLASSES_ROOT セクションに登録されています。 SAP GUI ショートカットにはこのセクションに独自のサブセクションがあるため、そこに空の値を持つ URL プロトコル文字列パラメーターを追加できます。

このプロトコルが開始されます sapgui.exe パラメータ付き /ショートカット、これはまさに私たちが必要とするものです:

そうですね、または完全に任意のプロトコルを作成したい場合 (たとえば、 サプシュカット)、次の reg ファイルを使用して登録できます。

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTsapshcut]
@="sapshcut Handler"
"URL Protocol"=""
[HKEY_CLASSES_ROOTsapshcutDefaultIcon]
@="sapshcut.exe"
[HKEY_CLASSES_ROOTsapshcutshell]
[HKEY_CLASSES_ROOTsapshcutshellopen]
[HKEY_CLASSES_ROOTsapshcutshellopencommand]
@="sapshcut.exe "%1""

ここで、Web ページにプロトコルを示すリンクを作成すると、 Sapgui.ショートカット.ファイル 似たような方法で：

<a href='Sapgui.Shortcut.File: -system=SID -client=200'>SID200</a>

次のようなウィンドウが表示されるはずです。

すべてがうまくいっているように見えますが、[許可] ボタンをクリックすると次のことが表示されます。

おっと、ブラウザによってスペースバーが %20 に変わりました。 他の文字も、パーセント記号を使用して独自の数値コードにエンコードされます。 そして最も不快なことは、ここではブラウザレベルでは何もできないことです（ここでのすべては標準に従って行われます）。ブラウザはそのような文字を好まないため、Windowsコマンドインタープリタはそのようなエンコードされた値を処理しません。 そしてもう XNUMX つのマイナス点は、プロトコル名やコロン () を含む文字列全体がパラメータとして渡されることです。sapgui.shortcut.ファイル:）。 また、同じではありますが、 sapshcut.exe パラメーターではないものはすべて破棄できます (記号「-」で始まり、名前、「=」、値が続きます)。つまり、 「」のような行sapgui.shortcut.file: -system=SID「スペースがなくても機能します」sapgui.shortcut.file:-system=SID「もう機能しません。

原則として、URI プロトコルの使用には XNUMX つのオプションがあることがわかりました。

1. パラメーターなしで使用する: 次のタイプのすべてのシステム用に大量のプロトコルを作成します。 シドマントタイプ AAA200, BBB200 等々。 目的のシステムを起動するだけの場合、このオプションは非常に有効ですが、少なくともユーザーログインを転送したいのですが、この方法ではこれを行うことができないため、このオプションは適切ではありません。
2. ラッパープログラムを使用して呼び出す sapshcut.exe または sapgui.exe。 このプログラムの本質は単純です。ブラウザが Web プロトコル経由で送信する文字列を受け取り、それを Windows が受け取る表現に変換する必要があります。 すべての文字コードを文字に戻し (パラメータに従って文字列を解析する場合もあります)、正しいコマンドが保証された状態で SAP GUI をすでに呼び出しています。 私たちの場合、これも完全に適切というわけではありません (それが、私がそれを書かなかった理由です)。すべてのユーザー PC にプロトコルを追加するだけでは十分ではないからです (ドメイン内ではこれでも問題ありませんが、追加するほうが良いですが)この方法は避けてください)。ただし、ここではプログラムを PC にさらに配置する必要があり、また、ソフトウェアが PC に再インストールされたときにプログラムが消えないことを常に確認する必要があります。

それらの。 このオプションも私たちには不適切であるとして破棄します。

この時点で、ブラウザから必要なパラメータを指定して SAP GUI を起動するという考えには別れを告げなければならないだろうと考え始めていましたが、そのとき、SAP ログオンでショートカットを作成できるという考えが思いつきました。それをデスクトップにコピーします。 この方法を一度使用しましたが、それまでは特にショートカット ファイルを確認していませんでした。 そして、このショートカットは拡張子が次の通常のテキスト ファイルであることが判明しました。 .sap。 Windows 上で実行すると、このファイルで指定されたパラメータを使用して SAP GUI が起動します。 "ビンゴ！"

このファイルの形式はおおよそ次のとおりです (起動時にトランザクションが起動される場合もありますが、省略しました)。

[System]
Name=SID
Client=200
[User]
Name=
Language=RU
Password=
[Function]
Title=
[Configuration]
GuiSize=Maximized
[Options]
Reuse=0

必要なものはすべて、システム識別子、クライアント、ユーザー名、さらにはパスワードのようです。 さらに追加のパラメータもあります: 役職 - ウィンドウのタイトル、 GUIサイズ — 実行中のウィンドウのサイズ (全画面かどうか)、および 再利用 — 新しいウィンドウを開く必要があるか、同じシステムですでに開いているウィンドウを使用する必要があるか。 しかし、ニュアンスがすぐに現れました - SAP ログオンのパスワードを設定できず、回線がブロックされていることが判明しました。 これはセキュリティ上の理由から行われていることが判明しました。SAP Logon で作成されたすべてのショートカットがファイルに保存されます。 sapshortcut.ini （近く saplogon.ini Windows ユーザー プロファイルにあります)、そこでは暗号化されていますが、それほど強力には暗号化されておらず、必要に応じて復号化できます。 ただし、レジストリ内の XNUMX つのパラメータの値を変更することでこの問題を解決できます (デフォルト値は 0):

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity]
"EnablePassword"="1"

これにより、SAP ログオンのショートカット作成フォームに入力するパスワード フィールドのロックが解除されます。

このフィールドにパスワードを入力すると、対応する行にパスワードが配置されます。
sapshortcut.iniただし、ショートカットをデスクトップにドラッグしてもそこには表示されませんが、手動で追加することはできます。 パスワードは暗号化されており、111111 の場合は PW_49B02219D1F6、222222 の場合は PW_4AB3211AD2F5 になります。 しかし、私たちがもっと興味があるのは、このパスワードが特定の PC に関係なく一方向で暗号化されており、パスワードを初期値にリセットすると、このフィールドで 7.40 つの既知の値を使用できるという事実です。 そうですね、ランダムに作成されたパスワードを使用したい場合は、この暗号のアルゴリズムを理解する必要があります。 しかし、与えられた例から判断すると、これを行うのは難しくありません。 ちなみに、SAP GUI XNUMX では、このフィールドはフォームから完全に消えましたが、パスワードが入力されたファイルは正しく受け入れられます。

つまり、ブラウザで .sap 拡張子と目的の形式を持つファイルへのリンクをクリックするだけで、SAP GUI ショートカットのようなファイルとして開くことができます (当然 PC 上で)。 SAP GUI がインストールされている場合)、指定されたパラメーターを使用して SAP GUI ウィンドウが開きます (SID とクライアントのペアがこの PC の SAP ログオン リストにある場合)。

ただし、単に事前にファイルを作成してサイトに保存する人はいないことは明らかです。ファイルは必要なパラメータに基づいて生成される必要があります。 たとえば、ショートカットを生成する PHP スクリプトを作成できます (sapshcut.php):

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$Size = $queries['Size'];
$SID = $queries['SID'];
$Client = $queries['Client'];
if($Client == '') { $Client=200; };
$Lang = $queries['Language'];
if($Lang=='') { $Lang = 'RU'; };
$User = $queries['Username'];
if($User<>'') { $Password = $queries['Password']; };
$filename = $SID.$Client.'.sap';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/sap');
echo "[System]rn";
echo "Name=".$SID."rn";
echo "Client=".$Client."rn";
echo "[User]rn";
echo "Name=".$Username."rn";
echo "Language=".$Lang."rn";
if($Password<>'') echo "Password=".$Password."rn";
echo "[Function]rn";
if($Title<>'') {echo "Title=".$Title."rn";} else {echo "Title=Вход в системуrn";};
echo "[Configuration]rn";
if($Size=='max') { echo "GuiSize=Maximizedrn"; };
echo "[Options]rn";
echo "Reuse=0rn";
?>

ユーザー名とパスワードを指定しない場合は、ログインとパスワードを求める次のウィンドウが表示されます。

ログインのみを渡す場合、ログインフィールドは入力され、パスワードフィールドは空になります。 ユーザーにログインとパスワードの両方を与えても、PC 上のユーザーがレジストリの [HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity] セクションの EnablePassword キーを 0 に設定している場合、同じ結果が得られます。 このキーが 1 に設定されており、名前と初期パスワードの両方を渡した場合にのみ、システムはすぐに新しい永続パスワードを XNUMX 回入力するように求めます。 それが私たちが得る必要があったものです。

その結果、上記すべての例として、次の検討済みオプションのセットが得られます。

<html>
<head>
<script>
function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}
</script>
</head>
<body>
<a href='' onclick="javascript:openSAPGui('SID', '200', 'test', '');"/>Example 1: Execute sapshcut.exe (ActiveX)<br>
<a href='Sapgui.Shortcut.File: -system=SID -client=200'>Example 2: Open sapshcut.exe (URI)</a><br>
<a href='sapshcut.php?SID=SID&Client=200&User=test'>Example 3: Open file .sap (SAP GUI Shortcut)</a><br>
</body>
</html>

最後の選択肢が私には合いました。 ただし、SAP ショートカットを生成する代わりに、たとえば CMD ファイルを生成することもできます。このファイルをブラウザから開くと、SAP GUI ウィンドウも開きます。 以下に例を示します (sapguicmd.php) SAP ログオンを構成する必要がなく、完全な接続文字列を使用して SAP GUI を直接起動します。

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$ROUTER = $queries['ROUTER'];
$ROUTERPORT = $queries['ROUTERPORT'];
$HOST = $queries['HOST'];
$PORT = $queries['PORT'];
$MESS = $queries['MESS'];
$LG = $queries['LG'];
$filename = 'SAPGUI_';
if($MESS<>'') $filename = $filename.$MESS;
if($HOST<>'') $filename = $filename.$HOST;
if($PORT<>'') $filename = $filename.'_'.$PORT;
$filename = $filename.'.cmd';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/cmd');
echo "@echo offrn";
echo "chcp 1251rn";
echo "echo Вход в ".$Title."rn";
echo "set SAP_CODEPAGE=1504rn";
echo 'if exist "%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe'."rn";
echo 'if exist "%ProgramFiles%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles%SAPFrontEndSapGuisapgui.exe'."rn";
echo "set logon=";
if($ROUTER<>'') echo "/H/".$ROUTER;
if($ROUTERPORT<>'') echo "/S/".$ROUTERPORT;
if($MESS<>'') echo "/M/".$MESS;
if($HOST<>'') echo "/H/".$HOST;
if($PORT<>'') echo "/S/".$PORT;
if($LG<>'') echo "/G/".$LG;
echo "rn";
echo '"%gui%" %logon%'."rn";
?>

出所： habr.com