如何在应用 Fiori (SAPUI5) 中使用 API

Question

我正在尝试在我的应用程序中使用此 Mercedes Benz API。在控制器内部我有一个 ajax 请求：

    onInit : function () {
        var oModel = new JSONModel();
        var url = 'https://api.mercedes-benz.com/image/v1/vehicles/WDDZH3HB8JA394212/components?apikey=my_apikey';

        $.ajax({
            beforeSend: function() {
                //armamos la url y la asignamos a una var       
            },
            url: url,
            type: 'GET',
            accepts: "application/json",
            success: function (resp) {
                console.log(resp)
            },
            error: function (jqXHR, estado, error) {
                console.log(error +":" + " " + estado)
            },
            timeout: 10000
        });
    },

我只想回复为OK，但遇到了一些错误：

请求头字段 X-XHR-Logon 不允许 预检响应中的 Access-Control-Allow-Headers。

回复

如果您查看文档 API，我只需要 API 密钥。也许我做错了什么？如果您在 FIORI 应用程序中使用 API，请指导我，将不胜感激

注意：我的 fiori 服务器在本地，所以我们不使用 SCP

Answer 1

如果你真的想做一个 XHR，你需要像这样在 neo-app.json 中将 APIKEY 列入白名单

{
    "welcomeFile": "/webapp/index.html",
    "routes": [{
        ...
    ],
    "sendWelcomeFileRedirect": true,
    "headerWhiteList": [
        "APIKey"
    ]
}

否则我强烈建议使用目的地，这里解释：

• SAPUI5 / AJAX, submitting Basic Authentication Details（已解决）
• Authentication API in SAPUI5 without SAP Cloud Platform and Destinations（未解决）