01 发生了什么
SAP BTP 服务密钥是针对外部客户端的凭据，没有 IP 限制，除非使用 X.509 证书否则永不过期。定期轮换至关重要。
02 关键细节
- 服务密钥没有 IP 限制，永不过期（X.509 除外）；任何人持有 clientid/clientsecret 都可以从互联网任意位置请求令牌。
- 零停机轮换模式：添加新密钥，切换消费者，等待宽限期，然后删除旧密钥。
- 将凭据存放在专用秘密管理器中（如 Vault、Key Vault），切勿存入 Git、镜像或聊天记录。
- 为每个消费者分配独立密钥，并通过定时脚本自动化轮换；务必先在非生产环境测试。
03 为什么重要
单个服务密钥泄露可能危及整个 BTP 实例。泄露无声无息，轮换可限制攻击窗口，防止长期滥用。
04 适合谁
SAP HANA 管理员及SOC（安全运营中心）团队。
原始来源