Activar CORS para Extremos de OAuth

Las aplicaciones web utilizan Uso compartido de recursos de origen cruzado (CORS) para solicitar recursos de orígenes distintos a los suyos. Por ejemplo, una página web puede utilizar CORS para solicitar información sobre un usuario desde su URL de inicio de sesión de Mi dominio o URL de sitio de Experience Cloud. Además de las páginas web públicas e incluidas en la lista de admisión, Salesforce admite CORS para ciertos extremos de OAuth cuando se solicita desde una URL de inicio de sesión de Mi dominio o URL de sitio de Experience Cloud.

Ediciones necesarias

Disponible en: Salesforce Classic y Lightning Experience

Disponible en: todas las ediciones

Permisos de usuario necesarios
Para crear, leer, actualizar y eliminar:	Modificar todos los datos Y Personalizar aplicación

CORS se activa automáticamente para estos extremos.

• /.well-known/openid-configuration
• /.well-known/auth-configuration
• /services/oauth2/id/keys

Además, puede activar CORS para el extremo /services/oauth2/userinfo agregando la URL de origen de la aplicación web que sirve el código a la lista de admisión de CORS.

También puede activar CORS para estos extremos seleccionando la casilla de verificación Activar CORS para extremos de OAuth. Salesforce admite CORS para estos extremos solo para ciertos dominios de host.

Extremo	Dominios de host admitidos para CORS
/services/oauth2/token	Direcciones URL de Mi dominio o sitio de Experience Cloud
/services/oauth2/revoke	Direcciones URL de Mi dominio o sitio de Experience Cloud
/services/oauth2/introspect	Direcciones URL de Mi dominio o sitio de Experience Cloud
services/oauth2/authorize	Direcciones URL de Mi dominio o sitio de Experience Cloud
services/oauth2/pkce/generator	Direcciones URL de Mi dominio o sitio de Experience Cloud
services/auth/headless/init/registration	Solo direcciones URL de sitios de Experience Cloud
services/auth/headless/init/passwordless/login	Solo direcciones URL de sitios de Experience Cloud
services/auth/headless/forgot_password	Solo direcciones URL de sitios de Experience Cloud

Advertencia Algunos flujos de autorización de OAuth contienen un secreto de consumidor. Recomendamos encarecidamente que proteja el secreto de consumidor frente a la exposición a usuarios finales.

Para activar CORS para los extremos que se enumeran en la tabla, realice estos pasos.

1. Desde Configuración, en el cuadro Búsqueda rápida, ingrese CORS y, a continuación, seleccione CORS.
2. Agregue la URL de origen de la aplicación web que sirve el código a una lista de admisión de CORS.
3. En la sección Configuración de política de Uso compartido de recursos de origen cruzado (CORS), haga clic en Modificar.
4. Seleccione Activar CORS para extremos de OAuth.
5. Guarde su trabajo.