Schutz der Session-Sicherheit

Um die Sicherheit zu erhöhen und einen Zugriff auf das SAP-Anmeldeticket und Sicherheitssession-Cookies zu vermeiden, empfehlen wir Ihnen, sicheres Session-Management zu aktivieren.

Schutz der Session-Sicherheit auf SAP NetWeaver Application Server für Java

Legen Sie auf dem SAP NetWeaver Application Server für Java die HTTP-Provider-Eigenschaften wie im SAP Help Portal unter Session Security Protection beschrieben fest.

XSRF-Schutz

SAP Landscape Management verwendet für den Zugriff auf HTTP-basierte Schnittstellen die unter XSRF Protection for REST Services im SAP Help Portal beschriebenen Cross-Site-Request-Forgery-Tokens (CXRF-Tokens).