如何以静态方法获取会话ID

Question

我正在研究包括LWC和Tooling API的事情。我写了以下方法，该方法发出了标注。但是，当我当时从LWC调用此方法此方法时，我无法获得会话ID，但是如果我从开发人员控制台调用相同的方法，则可以正常工作。

Apex Code:
@AuraEnabled 
public static string getList(String fieldName){  
    HttpRequest req = new HttpRequest();
    req.setHeader('Authorization', 'Bearer ' + UserInfo.getSessionId());
    System.debug('res------>'+UserInfo.getSessionID());
    req.setHeader('Content-Type', 'application/json');
    req.setEndpoint('callout:Tooling_Query/query/?q=Select+id,Namespaceprefix,developername,TableEnumOrId+FROM+customfield+Where+developername+LIKE\'' +fieldName+ '\'');
    req.setMethod('GET');
    Http h = new Http();
    HttpResponse res = h.send(req);
    System.debug('res------>'+res.getBody());       
    return res.getBody();
}

当我从LWC调用它时，它将返回此

[{“消息”：“此会话不适合与REST API”，“ errorCode”：“ Invalid_Session_Id”}]，

因此，我如何从LWC中获得会话-ID，我已经设置了一个连接的应用程序，并以tooling_query的名称命名凭据 并将URL添加到远程站点。

请在这里帮助我。

Answer 1

你不能。您在Lightning Web组件上下文中调用的Apex代码无法获取API启用的会话ID。这是

通过安全策略，闪电组件创建的会话未启用API访问。该限制可防止您的顶点代码对Salesforce进行API调用。使用特定API调用的命名凭据可以仔细，有选择地绕过此安全限制。

对启用API的会议的限制并不是偶然的。仔细查看使用命名凭证以确保您不会创建漏洞的任何代码。

唯一受支持的方法是使用被认证为特定用户。

---

周围有一个hack浮动，它利用了一个Visualforce页面，从此类顶点上下文中获取会话ID。我不建议这样做，特别是如果您需要访问特权工具API。使用正确的解决方案并构建一个命名的凭据。