Loading
Erweitern von Salesforce mit Code
Besitznachweis für Datenbestands-Token

Besitznachweis für Datenbestands-Token

Wenn Sie ein Akteur-Token erstellen, das den öffentlichen Schlüssel Ihres Datenbestands enthält, und es mit dem privaten Schlüssel Ihres Datenbestands signieren, bindet Salesforce diesen öffentlichen Schlüssel in Ihr Datenbestands-Token ein. Dieses Muster ermöglicht den sogenannten Besitznachweis oder "Holder of Key". Der Vermögenswert kann nachweisen, dass er im Besitz des privaten Schlüssels ist, der zu dem öffentlichen Schlüssel passt, den Salesforce beim Ausstellen in den cnf-Claim einbindet. Mit dem Besitznachweis kann besser gewährleistet werden, dass das Token von dem Datenbestand stammt, für den es ursprünglich ausgestellt wurde.

Erforderliche Editionen

Verfügbarkeit: Salesforce Classic (nicht in allen Organisationen verfügbar) und Lightning Experience
Verfügbarkeit: Alle Editionen

Der "Holder of Key" kann den Besitz des privaten Schlüssels auf mehrere Arten nachweisen, etwa durch gegenseitige TLS-Authentifizierung, Signieren der HTTP-Anforderung oder Signieren einer Abfrage.

Weitere Informationen zum Implementieren des Besitznachweises finden Sie unter:

 
Laden
Salesforce Help | Article