命名凭据故障排除

当来自 Salesforce 的标注使用无效或过期的凭据时，一些外部系统会返回非标准 HTTP 状态代码，例如 400 或 601，而不是标准401响应。为了确保标注正常工作，您可以指定其他 4xx、6xx、7xx、8xx 和 9xx HTTP 状态代码，这些代码会触发 Salesforce 刷新访问令牌。

从“设置”中，在快速查找框中输入命名凭据，然后选择命名凭据。创建或编辑外部凭据，并在令牌刷新的其他状态代码字段中，输入外部系统返回的 4xx 状态代码。

要使用命名凭据执行标注，用户需要访问：

• 外部凭据中定义的主体。请参阅启用外部凭据主体。
• 保存加密令牌以访问目标端点的用户外部凭据。默认情况下，大多数标准权限集和简档都可以访问用户外部凭据对象。对于来宾用户简档以及一些自定义权限集和简档，您必须手动分配用户外部凭据对象权限，以便这些用户可以对外部系统进行经过身份验证的标注。请参阅启用用户外部凭据。

如果没有这两个权限，标注可能会失败。

如果您为已安装受管软件包创建命名凭据，则必须将软件包的命名空间列入允许列表，然后才能进行标注。请参阅创建和编辑命名凭据中的标注允许命名空间。

默认情况下，从受管软件包中的 Apex 代码创建的命名凭据对标注禁用。要允许使用这些命名凭据进行标注，请转到“设置”中的命名凭据，然后打开为标注启用。为源自 Apex 的命名凭据启用标注时，请注意安全事项。