Salesforce合并API身份验证使用携带者令牌

Question

我是Salesforce和API的新手。 我试图使用SOAP API进行合并记录调用。使用邮递员相同。 我已经将WSDL导入了我的本地，称为登录方法以获取ServerUrl和SessionID。 使用这些参数进行后续合并调用。 在登录过程中，我使用了用户名和密码来验证。

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Body>
    <login xmlns="urn:enterprise.soap.sforce.com">
      <username>username</username>
      <password>password+auth_token</password>
    </login>
  </soap:Body>
</soap:Envelope>  

并得到以下响应：

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns="urn:enterprise.soap.sforce.com" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <soapenv:Body>
        <loginResponse>
            <result>
                <metadataServerUrl>https://**company_name**--dev.my.salesforce.com/services/Soap/m/54.0/00D0Q0000000QP8</metadataServerUrl>
                <passwordExpired>false</passwordExpired>
                <sandbox>true</sandbox>
                <serverUrl>https://**company_name**--dev.my.salesforce.com/services/Soap/c/54.0/00D0Q0000000QP8/0DF0Q0000004Ct6</serverUrl>
                <sessionId>**masked**</sessionId>
                <userId>xxx</userId>
                <userInfo>
                    .....
                </userInfo>
            </result>
        </loginResponse>
    </soapenv:Body>
</soapenv:Envelope>

后来使用从上面返回的会话ID进行合并调用。

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:urn="urn:enterprise.soap.sforce.com"> xmlns:sobject="urn:sobject.enterprise.soap.sforce.com">
 <soap:Header>
  <urn:SessionHeader>
    <urn:sessionId>**masked**</urn:sessionId>
  </urn:SessionHeader>
 </soap:Header>
  <soap:Body>
    <merge xmlns="urn:enterprise.soap.sforce.com">
      <request>
        <masterRecord xsi:type="sobject:Account" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <Id xmlns="urn:sobject.enterprise.soap.sforce.com">0010Q00001abcdefgh</Id>
        </masterRecord>
        <recordToMergeIds>0010Q00001ijklmnop</recordToMergeIds>
      </request>
    </merge>
  </soap:Body>
</soap:Envelope>

并能够合并记录。

我的问题是 - 如果我想使用用户名和密码，但使用携带者令牌，身体应该是什么。 我可以在不传递用户名和密码的情况下调用登录方法吗？

Answer 1

您可能是 xy问题的受害者。您不能在SOAP API中做到这一点，REST API是否可以选择？

soap api的

REST API还有更多的登录选项，但是如果您在潜水之前稍微阅读了有关OAuth2的阅读，这将有所帮助。您致电登录和（类似于SOAP API）从现在开始使用and Access_Token。该Access_Token的作用像SOAP APIS会话ID，您可以在下一个请求中使用它。在大多数情况下，它们应该可以互换，通过REST获得的Access_token应该在SOAP API调用中使用。

如果您已经有会话ID /访问令牌< / strong>（看起来像“ 00d ...！.... ....”，第一部分是ORG ID，您可以在设置中看到 - 例如，公司信息） - 您不需要登录电话。直接调用SOAP API合并，并以＆lt; urn：sessionId＆gt; 传递该值。

如果您没有会话ID，则需要登录，但没有在应用程序中登录用户名和密码...您有很多选项。选择正确的方法是一种艺术，这取决于您正在做什么。网站，移动应用程序？对于内部用户还是社区？它会持有一些凭据（例如，如果需要Sysadmin Powers，在没有人类互动的情况下工作），还是会向用户显示SF登录屏幕并将其重定向返回应用程序？甚至还有“物联网”的东西用于设备，将其状态报告给SF或在没有键盘（电视，冰箱）的设备上登录，您可以在此处启动流程并在笔记本电脑或电话上完成...

如果您从未听说过OAuth2在这是一个大主题之前，“使用Google/Facebook/Twitter/LinkedIn登录”只是其中的一部分。您最好阅读一些博客，请访问 https://trailhead.salesforce.com/en/content/learn/trails/build-integrations-using-connected-apps ，甚至可以符合身份和访问经理认证。单击 https://openidconnect.herokuapp.com/ 也可能会有所帮助。

1. 有“用户名 - password Flow”，看起来几乎像SOAP API的登录。
2. 网站的Web服务器流量和用户代理流程＆amp;移动应用程序将用户发送到SF登录屏幕（可以是SF，可以是单个登录，没关系），然后返回应用程序。因此，您的应用程序看不到密码，看不到任何凭据，
3. 其中某些流中有刷新令牌选项（您一次使用另一种方法登录一次，您的应用程序接收到access_token，但也refresh_token。例如，无需要求用户再次登录60天的系统。因此，您仍然可以具有初始的“人类授权在应用程序之间的联系”，但是它可以在后台起作用。
4. 在邮递员中您会很难尝试，但是有一些示例，例如 this 和这个。您可以通过将证书上传到Salesforce，在SF和您的应用程序之间建立信任，并将用户标记为使用此方法，然后该应用程序发送特殊请求，只是使用用户名，无需密码。