API管理

HCP中，启用API管理服务，通过访问API门户的链接，进入API管理界面

在Webshop应用中，我们请求产品列表的URL如下

点击Quick Action中的API，可以打开创建API页面，URL为https://espmc5228335trial.hanatrial.ondemand.com/espm-cloud-web/espm.svc/，API Base Path我们可以填/v1/os/espm/ （注意在本应用中，最后以'/'标记结尾）

我们得到创建的URL https://c5228335trial-trial.apim1.hanatrial.ondemand.com:443/c5228335trial/v1/os/espm/
访问该url可以得到产品的信息
点击Policies，点击Edit，选择PreFlow，增加Verify API Key，下面代码中改成<APIKey ref='request.header.APIKey'/>，更新并保存

再访问API URL，会得到错误信息Failed to resolve API Key variable request.header.APIKey。
在API Portal页面通过Quick Action的Product链接创建Product，并选择前面创建的API

点击HCP API管理中的访问开发人员门户，可以看到前面创建的Product，首次登陆需点击Regist注册为开发人员

进入后，点击Subscribe->New Application，创建ESPM-UI

在Consume下，可以得到Application Key与Application Secret

点击Test，添加Hearder参数，再访问即可访问到Product的信息。

更新APP为API Management Branch，点击设置按钮修改为API Management Call

此时会有Origin 'https://espmc5228335trial.hanatrial.ondemand.com' is therefore not allowed access.的错误
修改API的Rote Rules如下：

在PostFlow中，添加Assign Message

代码如下

<AssignMessage async="false" continueOnError="false" enabled="true" xmlns='http://www.sap.com/apimgmt'>
<Add>
 <Headers>
 <Header name="Access-Control-Allow-Origin">*</Header>
 <Header name="Access-Control-Allow-Headers">set-cookie, origin, accept, maxdataserviceversion, x-csrf-token, apikey, dataserviceversion, accept-language, x-http-method,content-type,XRequested-Wit</Header>
 <Header name="Access-Control-Max-Age">3628800</Header>
 <Header name="Access-Control-Allow-Methods">GET, PUT, POST, DELETE</Header>
 <Header name="Access-Control-Expose-Headers">set-cookie, xcsrf-token, x-http-method</Header>
 </Headers>
 </Add>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<AssignTo createNew="false" type="response">response</AssignTo>
</AssignMessage>

在PreFlow中，CheckAPI添加Condition String：request.verb != "OPTIONS"
刷新后，可以访问