用 SNC 和 SAP Single Sign-On Secure Login 把 SAP 登录这件小事，变成一件安全又不用输密码的事

在传统的 SAP 系统里，登录这件事看起来很朴素：用户打开 SAP GUI，输入一个 SAP 用户名，再输入一个 SAP 密码，点回车，进系统，开始干活。表面上没毛病，但从安全角度看，这种老办法问题很大。默认情况下，这些用户名和密码在网络上传输时是明文，也就是不加密传输。攻击者如果在公司网络里做监听，理论上可以直接截取到口令信息，这种风险对今天任何一家合规要求高、审计严格的企业来说，基本是不可接受的。(SAP Help Portal)

SAP 给出的答案叫做 SNC，全称是 Secure Network Communications。SNC 做的事情可以概括成两类：一类是保护通信通道，让 SAP GUI 和 ABAP 应用服务器之间的所有流量都被加密；另一类是让用户在不输入 SAP 密码的情况下完成身份验证，实现单点登录，也就是我们常说的 SSO。(