打开 API portal，找到要编辑的 API，点击打开，进入明细页面：

点击 Policies：

在策略编辑器的右侧，您可以看到开箱即用的策略，可帮助您为您的用例选择策略。所有安全策略都分组在安全下，类似的流量管理策略、中介策略和扩展策略也相应地分组。

策略编辑器的左侧有 Flows，PreFlow 和 PostFlow 位于代理端点和目标端点下。

左边选中 PreFlow,右边选择 Mediation Policies -> Assign Message,

在 Create Policy 面板里，Stream 选择成 Incoming Request：

添加好的 Policy 在 Policy 里显示如下图所示：

进入 source code 源代码编辑器：

复制如下内容：

<AssignMessage async="false" continueOnError="false" enabled="true" xmlns='http://www.sap.com/apimgmt'>
<Add>
<Headers>
    <Header name="apikey">e9ZLBOfIplCOnibykWXsAfkMUexchhHN</Header>
    <Header name="Accept-Encoding">gzip,deflate</Header>
   </Headers>
</Add>
<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
<AssignTo createNew="false" type="request"></AssignTo>
</AssignMessage>

您必须用之前复制的 API 密钥替换标记的文本。

此代码将使 SAP API 管理将所需的 API 密钥值添加到发送到 API 中心的每个请求，并接受用于为消费者有效传输数据的压缩格式。

同理，给 A_SalesOrder flow，添加一个 Mediation Policies 下面的 Assign Message：

<!-- This policy can be used to create or modify the standard HTTP request and response messages -->
<AssignMessage async="false" continueOnError="false" enabled="true" xmlns='http://www.sap.com/apimgmt'>

 	<!-- Sets a new value to the existing parameter -->
 	<Add>
<QueryParams>
    <QueryParam name="$top">3</QueryParam>
</QueryParams>
</Add>

 	<IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
 	<AssignTo createNew="false" type="request"></AssignTo> </AssignMessage>

这将限制 S/4HANA 返回的字段数。

保存 Policy 之后，直接点击部署成功后的 API proxy url：

就能直接使用 policy 里编辑的 API key，访问到 S/4HANA cloud Sales Order API，而不用输入用户名和密码了：

更多Jerry的原创文章，尽在：“汪子熙”: