tcode：/iwbep/cache
由于 SAP Gateway 安装在 AS ABAP 之上，因此无论选择实施何种部署选项，它都可以在现有的系统环境中运行。
可以通过以下方式之一安装 SAP Gateway：
- 嵌入式部署(Embedded deployment)：SAP Gateway 的核心软件组件和任何可选组件安装在与 SAP Business Suite 系统相同的主机上。
- 中心枢纽部署(Central hub deployment)：SAP Gateway 的核心软件组件和任何可选组件都安装在独立的主机中，与 SAP Business Suite 系统的主机分开。
除了使用标准的身份验证和授权机制外，SAP Gateway 还针对跨站点脚本 (XSS) 和请求伪造 (CSRF) 攻击提供额外级别的保护。
下图是客户端应用程序（例如，代表用户执行 OData 调用的 PHP 页面）通过 SAP Gateway 到 SAP ERP 的请求的数据流示例。
AS ABAP 为 SAP Gateway 提供用户身份验证和单点登录 (SSO) 功能。
SAP Gateway 支持使用以下身份验证机制：
- X.509 客户端证书：SAP Gateway 建议使用客户端证书进行用户身份验证。 作为公钥基础设施 (PKI) 的一部分，用户需要从证书颁发机构 (CA) 接收他们的客户端证书。
- 安全断言标记语言：SAP Gateway 还支持使用 SAML 断言进行用户身份验证。 断言可以由身份提供者 (IdP) 系统或具有单点登录功能的 SAP NetWeaver 主机发出。
