使用UI-API单点登录SAP Business One服务层时遇401未授权

单点登录会话是否支持POST请求？ #

单点登录获取的会话完全支持POST请求，你遇到的401错误并非请求方法被限制，而是会话验证环节出现了异常。

可能的操作问题排查方向： #

• 会话ID传递错误：检查POST请求中携带的Session ID是否和GET请求使用的完全一致，同时确认传递格式符合Service Layer要求（比如是否需要在请求头中携带SessionId字段，而非URL参数或请求体中）
• 会话超时或被踢除：即使GET请求刚成功，若POST请求间隔时间过长，会话可能已过期；另外同一账号在其他终端登录，可能导致当前会话被强制失效
• 权限配置问题：当前账号可能没有创建销售报价单的权限，部分系统会将权限不足的错误包装为“会话无效”的提示，可检查账号的角色权限设置
• 请求头缺失或格式错误：POST请求未携带必要的请求头（比如Content-Type: application/json），导致服务端无法正确解析请求，间接触发会话验证失败
• 会话上下文绑定限制：少数系统的会话会绑定请求类型，只读会话无法用于写操作，可尝试重新获取会话后再发起POST请求

错误响应信息：

{ "error": { "code": 301, "message": { "lang": "en-us", "value": "Invalid session or session already timeout." } }}

内容的提问来源于stack exchange，提问作者Rahul Jain