OAuth 2.0 認証エラー

OAuth 認証エラーの形式は、認証フローによって異なります。サポートされている各 OAuth フローの例を次に示します。

• このエラーは、ユーザーが接続アプリケーションへのアクセスを拒否した OAuth 2.0 Web サーバーフローから発生します。

  https://www.mycustomerorderstatus/code_callback.jsp?error=access-denied

• OAuth 2.0 ユーザーエージェントフローの同じエラーを次に示します。

  https://www.customercontactinfo.com/user_callback.jsp#error=access_denied

• OAuth 2.0 JWT ベアラーフローでエラーが発生した場合、認証サーバーは標準の OAuth エラー応答を返します。応答には、トークンを無効とみなした理由が含まれます。詳細は、https://tools.ietf.org/html/rfc7523 を参照してください。次の例は、JSON 形式のエラー応答のサンプルを示しています。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• OAuth 2.0 更新トークンフローから返されたエラーの例を次に示します。

  {"error":"invalid_grant","error_description":"expired access/refresh token"}

• このエラー応答のサンプルは、SAML ベアラーアサーションの処理中に発生しています。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• SAML アサーションフローのエラーの例を次に示します。このフローにはエラー URI が含まれます。この URI は SAML アサーション検証へのリンクです。検証には、失敗に関する失敗に関する詳細が含まれます。エラー URI は、Salesforce でアサーションを解析できる場合にのみ返されます。

  {"error_uri":"https://yourInstance.salesforce.com/setup/secur/SAMLValidationPage.apexp",
  "error":"invalid_grant","error_description":"invalid assertion"} 

エラーコード

エラーが発生した理由をトラブルシューティングするには、次のエラーコードと原因を確認してください。