브라우저에서 SAP GUI 실행

나는 이 글을 내 글에 처음 썼다. 블로그, 나중에 다시 검색하고 기억하지 않기 위해 블로그를 읽는 사람이 없기 때문에 누군가가 유용하다고 생각할 경우를 대비하여이 정보를 모든 사람과 공유하고 싶었습니다.

SAP R/3 시스템에서 비밀번호 재설정 서비스에 대한 아이디어를 연구하는 동안 브라우저에서 필요한 매개변수를 사용하여 SAP GUI를 시작하는 방법에 대한 질문이 생겼습니다. 이 아이디어는 웹 서비스의 사용을 의미하므로 먼저 SAP GUI의 SOAP 요청에 응답하고 비밀번호를 초기 비밀번호로 재설정하기 위한 스크립트가 포함된 웹 페이지 링크가 포함된 편지를 보낸 다음 사용자에게 표시합니다. 성공적인 비밀번호 재설정에 대한 메시지와 이 초기 비밀번호를 표시하는 경우 이 페이지에 SAP GUI를 시작할 수 있는 링크도 포함하고 싶습니다. 또한 이 링크는 원하는 시스템을 열어야 하며, 바람직하게는 로그인 및 비밀번호 필드를 한 번에 입력해야 합니다. 사용자는 생산 비밀번호를 두 번만 입력하면 됩니다.

SAP Logon을 시작하는 것은 우리 목적에 흥미롭지 않았고 sapgui.exe를 실행할 때 클라이언트와 사용자 이름을 지정하는 것은 불가능했지만 SAP Logon에 정의되지 않은 시스템을 시작하는 것은 가능했습니다. 반면 임의의 서버 매개변수를 사용하여 SAP GUI를 시작하는 것은 특별히 관련이 없습니다. 사용자 비밀번호 재설정 문제를 해결하는 경우 SAP 로그온에 필요한 설정과 함께 필요한 라인이 이미 있을 가능성이 높습니다. 자신의 것을 엉망으로 만들 필요가 없습니다. 그러나 지정된 요구 사항은 SAP GUI 바로 가기 기술과 sapshcut.exe 프로그램 자체로 충족되었으므로 특정 "바로 가기"를 사용하여 SAP GUI를 시작할 수 있었습니다.

문제 정면 해결: ActiveX 개체를 사용하여 브라우저에서 직접 sapshcut.exe 실행:

function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}

해결책은 나쁩니다. 첫째, Internet Explorer에서만 작동합니다. 둘째, 브라우저에 적절한 보안 설정이 필요합니다. 이는 조직에서 도메인 수준에서 금지될 수 있으며, 허용하더라도 브라우저에 무서운 창이 표시됩니다. 사용자에게 경고:

인터넷에서 해결책 #2를 찾았습니다. 자신만의 웹 프로토콜 만들기. Windows의 HKEY_CLASSES_ROOT 섹션 레지스트리에 등록한 프로토콜을 나타내는 링크를 사용하여 필요한 응용 프로그램을 시작할 수 있습니다. SAP GUI 바로가기에는 이 섹션에 자체 하위 섹션이 있으므로 여기에 빈 값이 있는 URL 프로토콜 문자열 매개변수를 추가할 수 있습니다.

이 프로토콜이 시작됩니다 sapgui.exe 매개변수 포함 /지름길, 이것이 바로 우리에게 필요한 것입니다:

글쎄, 아니면 완전히 임의적인 프로토콜을 만들고 싶다면(예를 들어, 삽슈컷), 다음 reg 파일을 사용하여 등록할 수 있습니다.

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTsapshcut]
@="sapshcut Handler"
"URL Protocol"=""
[HKEY_CLASSES_ROOTsapshcutDefaultIcon]
@="sapshcut.exe"
[HKEY_CLASSES_ROOTsapshcutshell]
[HKEY_CLASSES_ROOTsapshcutshellopen]
[HKEY_CLASSES_ROOTsapshcutshellopencommand]
@="sapshcut.exe "%1""

이제 프로토콜을 나타내는 웹 페이지에 링크를 만들면 Sapgui.바로가기.파일 비슷한 방식으로:

<a href='Sapgui.Shortcut.File: -system=SID -client=200'>SID200</a>

다음과 같은 창이 표시됩니다.

모든 것이 훌륭해 보이지만 "허용" 버튼을 클릭하면 다음과 같은 내용이 표시됩니다.

이런, 브라우저가 스페이스바를 %20으로 바꿨습니다. 음, 다른 문자도 백분율 기호를 사용하여 자체 숫자 코드로 인코딩됩니다. 그리고 가장 불쾌한 점은 여기 브라우저 수준에서는 아무 것도 수행할 수 없다는 것입니다(여기의 모든 작업은 표준에 따라 수행됩니다). 브라우저는 이러한 문자를 좋아하지 않으며 Windows 명령 해석기는 이러한 인코딩된 값으로 작동하지 않습니다. 그리고 또 하나의 마이너스 - 전체 문자열은 프로토콜 이름과 심지어 콜론(sapgui.단축키.파일:). 게다가 똑같으면서도 sapshcut.exe 매개변수가 아닌 모든 항목을 버릴 수 있습니다(기호 "-"로 시작하고 이름, "=" 및 값). 즉, "와 같은 줄sapgui.shortcut.file: -시스템=SID"여전히 작동하지만 공백이 없어도 됩니다."sapgui.shortcut.file:-시스템=SID"더 이상 작동하지 않습니다.

원칙적으로 URI 프로토콜을 사용하는 데는 두 가지 옵션이 있습니다.

1. 매개변수 없이 사용: 우리는 다음 유형의 모든 시스템에 대한 전체 프로토콜을 생성합니다. 시드만트타입 AAA200, BBB200 등등. 원하는 시스템을 시작해야 하는 경우 옵션은 상당히 실행 가능하지만 우리의 경우에는 적어도 사용자 로그인을 전송하고 싶지만 이 방법으로는 수행할 수 없기 때문에 적합하지 않습니다.
2. 래퍼 프로그램을 사용하여 호출 sapshcut.exe 또는 sapgui.exe. 이 프로그램의 본질은 간단합니다. 브라우저가 웹 프로토콜을 통해 전송하는 문자열을 가져와 Windows가 수신하는 표현으로 바꿔야 합니다. 모든 문자 코드를 다시 문자로 변환하고(매개변수에 따라 문자열을 구문 분석할 수도 있음) 이미 보장된 올바른 명령으로 SAP GUI를 호출합니다. 우리의 경우에는 모든 사용자 PC에 프로토콜을 추가하는 것만으로는 충분하지 않기 때문에 완전히 적합하지 않습니다(그래서 작성하지도 않았습니다). 이 관행은 피하세요). 그러나 여기서는 PC에 프로그램을 더 많이 배치하고 소프트웨어가 PC에 다시 설치될 때 프로그램이 사라지지 않도록 지속적으로 확인해야 합니다.

저것들. 또한 이 옵션이 우리에게 적합하지 않다고 판단되면 폐기합니다.

이 시점에서 나는 이미 브라우저에서 필요한 매개변수를 사용하여 SAP GUI를 시작한다는 아이디어에 작별 인사를 해야 한다고 생각하기 시작했습니다. 그런데 SAP 로그온에서 바로가기를 만들 수 있다는 아이디어가 떠올랐습니다. 데스크탑에 복사하세요. 이 방법을 한 번 써봤는데 그 전에는 바로가기 파일을 따로 보지 않았어요. 그리고 이 바로가기는 확장자가 붙은 일반 텍스트 파일인 것으로 밝혀졌습니다. .수액. Windows에서 실행하면 SAP GUI가 이 파일에 지정된 매개변수로 실행됩니다. "빙고!"

이 파일의 형식은 대략 다음과 같습니다(시작 시 트랜잭션이 시작될 수도 있지만 생략했습니다).

[System]
Name=SID
Client=200
[User]
Name=
Language=RU
Password=
[Function]
Title=
[Configuration]
GuiSize=Maximized
[Options]
Reuse=0

시스템 식별자, 클라이언트, 사용자 이름, 심지어 비밀번호까지 필요한 모든 것 같습니다. 그리고 추가 매개변수도 있습니다: Title - 창 제목, Gui크기 — 실행 중인 창의 크기(전체 화면 여부) 및 재사용 — 새 창을 열어야 하는지, 동일한 시스템에서 이미 열려 있는 창을 사용해야 하는지 여부. 그러나 즉시 뉘앙스가 나타났습니다. SAP 로그온의 비밀번호를 설정할 수 없으며 라인이 차단되었다는 것이 밝혀졌습니다. 이는 보안상의 이유로 수행된 것으로 밝혀졌습니다. SAP 로그온에서 생성된 모든 바로가기를 파일에 저장합니다. sapshortcut.ini (가까운 saplogon.ini Windows 사용자 프로필) 및 암호화되어 있지만 너무 강력하게 암호화되지는 않으며 원하는 경우 암호를 해독할 수 있습니다. 그러나 레지스트리에서 한 매개변수의 값을 변경하여 이 문제를 해결할 수 있습니다(기본값은 0):

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity]
"EnablePassword"="1"

이렇게 하면 SAP 로그온의 바로 가기 생성 양식에 입력할 수 있는 비밀번호 필드가 잠금 해제됩니다.

그리고 이 필드에 비밀번호를 입력하면 해당 라인에 비밀번호가 입력됩니다.
sapshortcut.ini, 그러나 바로가기를 바탕화면으로 드래그하면 바로가기가 그곳에 나타나지 않습니다. 그러나 수동으로 추가할 수는 있습니다. 비밀번호는 암호화되어 있으며 111111의 경우 PW_49B02219D1F6, 222222의 경우 PW_4AB3211AD2F5입니다. 그러나 우리는 이 비밀번호가 특정 PC와 관계없이 한 가지 방식으로 암호화된다는 사실에 더 관심이 있으며, 비밀번호를 초기 비밀번호로 재설정하면 이 필드에서 미리 알려진 값 하나를 사용할 수 있습니다. 글쎄요, 무작위로 생성된 비밀번호를 사용하려면 이 암호의 알고리즘을 이해해야 합니다. 그러나 주어진 예에 따르면 이는 어렵지 않을 것입니다. 그런데 SAP GUI 7.40에서는 이 필드가 양식에서 완전히 사라졌지만 비밀번호가 입력된 파일을 올바르게 허용합니다.

즉, 브라우저에서 확장명이 .sap이고 원하는 형식의 파일에 대한 링크를 클릭하기만 하면 SAP GUI 바로 가기와 같은 파일로 열 수 있습니다(자연적으로 PC에서). SAP GUI가 설치된 경우) 지정된 매개변수를 사용하여 SAP GUI 창을 엽니다(SID와 클라이언트 쌍이 이 PC의 SAP 로그온 목록에 있는 경우).

그러나 누구도 단순히 파일을 미리 생성하여 사이트에 저장하지 않을 것이라는 점은 분명합니다. 파일은 필요한 매개변수에 따라 생성되어야 합니다. 예를 들어 PHP 스크립트를 생성하여 바로가기를 생성할 수 있습니다(sapshcut.php):

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$Size = $queries['Size'];
$SID = $queries['SID'];
$Client = $queries['Client'];
if($Client == '') { $Client=200; };
$Lang = $queries['Language'];
if($Lang=='') { $Lang = 'RU'; };
$User = $queries['Username'];
if($User<>'') { $Password = $queries['Password']; };
$filename = $SID.$Client.'.sap';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/sap');
echo "[System]rn";
echo "Name=".$SID."rn";
echo "Client=".$Client."rn";
echo "[User]rn";
echo "Name=".$Username."rn";
echo "Language=".$Lang."rn";
if($Password<>'') echo "Password=".$Password."rn";
echo "[Function]rn";
if($Title<>'') {echo "Title=".$Title."rn";} else {echo "Title=Вход в системуrn";};
echo "[Configuration]rn";
if($Size=='max') { echo "GuiSize=Maximizedrn"; };
echo "[Options]rn";
echo "Reuse=0rn";
?>

사용자 이름과 비밀번호를 지정하지 않으면 로그인과 비밀번호를 묻는 다음 창이 나타납니다.

로그인만 전달하면 로그인 필드는 채워지고 비밀번호 필드는 비어 있게 됩니다. 사용자에게 로그인과 비밀번호를 모두 제공했지만 PC 사용자의 레지스트리에서 [HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity] 섹션의 EnablePassword 키가 0으로 설정된 경우 동일한 결과를 얻습니다. 그리고 이 키가 1로 설정되어 있고 이름과 초기 비밀번호를 모두 전달하는 경우에만 시스템은 즉시 새 영구 비밀번호를 두 번 입력하라는 메시지를 표시합니다. 그것이 우리가 얻어야 했던 것입니다.

결과적으로 위의 모든 사항을 설명하기 위해 다음과 같은 고려된 옵션 세트가 있습니다.

<html>
<head>
<script>
function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}
</script>
</head>
<body>
<a href='' onclick="javascript:openSAPGui('SID', '200', 'test', '');"/>Example 1: Execute sapshcut.exe (ActiveX)<br>
<a href='Sapgui.Shortcut.File: -system=SID -client=200'>Example 2: Open sapshcut.exe (URI)</a><br>
<a href='sapshcut.php?SID=SID&Client=200&User=test'>Example 3: Open file .sap (SAP GUI Shortcut)</a><br>
</body>
</html>

마지막 옵션이 나에게 적합했습니다. 그러나 SAP 바로가기를 생성하는 대신 CMD 파일 생성 등을 사용할 수도 있습니다. 이 파일을 브라우저에서 열면 SAP GUI 창이 열립니다. 아래는 예시입니다(sapguicmd.php) SAP 로그온을 구성할 필요 없이 전체 연결 문자열을 사용하여 SAP GUI를 직접 실행합니다.

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$ROUTER = $queries['ROUTER'];
$ROUTERPORT = $queries['ROUTERPORT'];
$HOST = $queries['HOST'];
$PORT = $queries['PORT'];
$MESS = $queries['MESS'];
$LG = $queries['LG'];
$filename = 'SAPGUI_';
if($MESS<>'') $filename = $filename.$MESS;
if($HOST<>'') $filename = $filename.$HOST;
if($PORT<>'') $filename = $filename.'_'.$PORT;
$filename = $filename.'.cmd';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/cmd');
echo "@echo offrn";
echo "chcp 1251rn";
echo "echo Вход в ".$Title."rn";
echo "set SAP_CODEPAGE=1504rn";
echo 'if exist "%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe'."rn";
echo 'if exist "%ProgramFiles%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles%SAPFrontEndSapGuisapgui.exe'."rn";
echo "set logon=";
if($ROUTER<>'') echo "/H/".$ROUTER;
if($ROUTERPORT<>'') echo "/S/".$ROUTERPORT;
if($MESS<>'') echo "/M/".$MESS;
if($HOST<>'') echo "/H/".$HOST;
if($PORT<>'') echo "/S/".$PORT;
if($LG<>'') echo "/G/".$LG;
echo "rn";
echo '"%gui%" %logon%'."rn";
?>

출처 : habr.com