在SAP BTP Cockpit Launchpad（SAP Build Workzone）添加应用后连接被拒问题

• 检查应用URL的访问权限配置
  直接浏览器能打开应用，说明应用本身没问题，但Launchpad内嵌时可能受内容安全策略（CSP）或跨域资源共享（CORS）限制。先查Launchpad的CSP设置，确认是否允许该应用域名的嵌入；再检查应用侧的CORS配置，是否放行Launchpad的域名发起的跨域请求。

• 验证内容管理器中的URL配置
  确认配置的URL是否完整——有没有正确带http/https协议，路径有没有写错；如果是内部应用，别用公网地址，换成BTP环境内的内部路由或服务实例地址，部分环境下内部访问必须用特定域名。

• 检查JobCore的内嵌规则
  JobCore作为Launchpad的内嵌组件，可能有额外的访问控制。确认JobCore的权限设置里是否允许加载这个应用，要不要把应用的域名或服务ID加到信任列表里。

• 排查网络层拦截
  查SAP BTP环境的网络策略（比如Cloud Foundry的security group），确认Launchpad所在空间能不能访问应用的目标地址；另外看看企业防火墙或代理有没有拦截Launchpad到应用的请求——毕竟直接浏览器访问走的是用户本地代理，Launchpad内嵌请求走的是BTP环境的网络，两者路径不一样。

• 用开发者工具定位具体错误
  打开浏览器F12开发者工具，切到Network标签，看应用加载时的请求：

  • 核对请求的URL和你配置的是否一致
  • 看响应的状态码和错误信息，是403还是其他明确错误
  • 再切到Console标签，找CSP、CORS相关的报错提示

内容的提问来源于stack exchange，提问作者Malinowa