描述 由或上的xsuaa服务提供的身份验证服务依赖于协议和OAuth 2.0访问令牌的使用。 Web流进行身份验证 典型的UI5应用程序由提供HTML内容的服务器和为该应用程序使用的REST API提供服务的一个或多个应用程序组成。 Web应用程序使用OAuth授权代码流进行交互式身份验证： 用户使用浏览器或移动设备访问Web应用程序 Web应用程序（在典型的SAP Cloud Platform应用程序中，这是应用程序路由器）充当OAuth客户端，并重定向到OAuth服务器进行授权 进行身份验