Вы находитесь здесь:
Терминология связанного приложения и OAuth
Что такое маркер? Потребитель? URL-адрес обратного вызова? Чтобы лучше понять связанные приложения с включенным OAuth, ознакомьтесь с несколькими терминами.
Требуемые версии
| Доступно в версиях: Salesforce Classic и Lightning Experience |
| Доступно в версиях: Все выпуски |
Примечание Создание связанных приложений ограничено выпуском Spring ‘26. Вы можете продолжать использовать существующие связанные приложения во время и после выпуска Spring ‘26. Однако, рекомендуем использовать внешние клиентские приложения. Чтобы продолжить создание связанных приложений, обратитесь в службу поддержки Salesforce.
Дополнительную информацию см. в разделе «Новые связанные приложения больше не могут быть созданы в выпуске Spring ‘26».
- Маркер доступа
- Вместо использования регистрационных данных пользователя Salesforce потребитель (связанное приложение) может использовать маркер доступа для получения доступа к защищенным ресурсам от имени пользователя.
- В OAuth 1.0.A маркер доступа должен быть обменян на код сеанса.
- В OAuth 2.0 маркер доступа является кодом сеанса и может использоваться напрямую.
- Код авторизации
- Используемый только в OAuth 2.0 с процессом веб-сервера, код авторизации является маркером, представляющим доступ, предоставленный конечным пользователем. Код авторизации используется для получения маркера доступа и маркера обновления. Срок действия истекает через 15 минут.
- Для OAuth 1.0.A: см. определение «Маркер запроса».
- Сервер авторизации
- Сервер авторизации — это сервер, авторизующий ответственного за ресурс и выдающий маркеры доступа запрашивающему потребителю.
- URL-адрес обратного вызова
- URL-адрес обратного вызова - это URL-адрес, вызываемый после авторизации OAuth для пользователя (связанное приложение). В некоторых контекстах URL-адрес должен быть реальным, на который перенаправляется веб-обозреватель клиента. В других случаях URL-адрес фактически не используется, но значение между клиентским приложением и сервером (определение связанного приложения) должно быть одинаковым. Например, вам может понадобиться значение, определяющее приложение, например, https:// MyCompany.Myapp.
- Потребитель
- Потребитель — это веб-сайт или приложение, использующее OAuth для авторизации пользователя Salesforce и себя от имени пользователя. Упоминается как
clientв OAuth 2.0. - Ключ пользователя
-
Потребитель использует ключ для идентификации в Salesforce. Упоминается как
client_idв OAuth 2.0. - Секрет пользователя
-
Пользователь использует секрет для определения ответственности за ключ пользователя. Упоминается как
client_secretв OAuth 2.0. - Конечная точка OAuth
- Конечные точки OAuth - это URL-адреса, используемые для отправки запросов авторизации OAuth в Salesforce.
- Случайно
- Один раз - это число, часто случайное, используемое во время авторизации, чтобы предотвратить повторное использование запросов.
- OAuth
- Open Authorization (OAuth) - это стандартный протокол авторизации на основе маркера.
- Маркер обновления
- Используется только в OAuth 2.0, потребитель может использовать маркер обновления для получения нового маркера доступа, не требуя повторного утверждения доступа конечным пользователем.
- Маркер запроса
- Используется только в OAuth 1.0.A, потребитель (связанное приложение) может использовать маркер запроса для получения авторизации от конечного пользователя. Он обменивает маркер на маркер доступа.
- Для протокола OAuth 2.0 см. определение «Код авторизации».
- Ответственный за ресурс
- Ответственный за ресурс — это объект (обычно конечный пользователь), предоставляющий доступ к защищенному ресурсу.
- Сервер ресурсов
- Сервер ресурса - это сервер, на котором размещен защищенный ресурс. Ваша организация Salesforce является сервером ресурсов, защищающим ваши данные.
- Секрет маркера
- Потребитель использует этот секрет для установления ответственности за данный маркер как для маркеров запроса, так и для маркеров доступа.
- Пользователь
- Отдельное лицо с входом в систему Salesforce.
См. также:
Эта статья решила вашу проблему?
Оставьте свой отзыв, чтобы мы могли стать лучше!
