Добрый день, коллеги!
Есть стороннее API, настроили RFC соединение. Есть токен для вызова API, его необходимо передавать в заголовке каждого сообщения при обращении.
Вопрос: где хранить этот токен, чтобы никто не мог узнать его? Есть например ABAP Secure Storage в SAP, можно здесь хранить свои секретные данные?

А чем не подходит таблица с защитой от просмотра (Ведение браузера данных/ракурса таблицы = N)?

Такой вариант был, но он не поможет от SE16 и SQVI

Как это не поможет от SE16?
От SQVI можно защититься с помощью полномочий. Проблема же в продуктивном токене, или он вообще один?
Но и здесь можно подстраховаться с помощью шифрования токена.
Вопрос с просмотром кода для обнаружения алгоритма шифрования также решается с помощью полномочий.

Погорячился, с se16 проблем не будет.
Спасибо за ответы, будем думать.