У меня недавно был похожий вопрос о проверке подлинности API через пункт назначения в SAP Cloud Platform.
Но что, если приложение не работает на платформе SAP Cloud и пункты назначения не являются вариантом?
SAPUI5 / AJAX, отправка основных данных аутентификации