Consulta de la configuraciĆ³n de OpenID Connect
Utilice el extremo de detecciĆ³n de conexiĆ³n OpenID para consultar informaciĆ³n acerca de la configuraciĆ³n de OpenID Connect de Salesforce. Salesforce devuelve informaciĆ³n bĆ”sica sobre extremos, Ć”mbitos admitidos y otros valores usados para la autorizaciĆ³n de ConexiĆ³n OpenID.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
| Disponible en: todas las ediciones |
No se requiere una sesiĆ³n para acceder a este extremo.
El formato de la URL es https://NombreMiDominio.my.salesforce.com/.well-known/openid-configuration.
Para entornos sandbox y sitios de Experience Cloud, el formato de la URL es diferente.
Para un sandbox, podrĆ” encontrar la URL de inicio de sesiĆ³n de Mi dominio de su organizaciĆ³n en la pĆ”gina ConfiguraciĆ³n de Mi dominio.
Para un sitio de Experience Cloud, si es un sitio LWR autenticado creado despuĆ©s de Winter ā23, la estructura de URL tiene el formato NombreMiDominio .my.site.com/mycommunityurlvforcesite/.well-known/openid-configuration. Para encontrar el valor de su URL hasta /openid-configuration, vaya a ConfiguraciĆ³n | URL personalizadas y busque la URL completa de la comunidad con el mismo nombre que su sitio de Experience Cloud.
Para el resto de sitios de Experience Cloud, NombreMiDominio.my.salesforce.com se sustituye con la URL del sitio, como NombreMiDominio.my.site.com/.well-known/openid-configuration.
Para todos los escenarios, la direcciĆ³n URL debe utilizar el protocolo HTTPS.
Respuesta del extremo de detecciĆ³n de conexiĆ³n OpenID
El extremo de detecciĆ³n de OpenID Connect devuelve la informaciĆ³n en formato JSON.
{"issuer":"https://login.salesforce.com",
"authorization_endpoint":"https://login.salesforce.com/services/oauth2/authorize",
"token_endpoint":"https://login.salesforce.com/services/oauth2/token",
"revocation_endpoint":"https://login.salesforce.com/services/oauth2/revoke",
"userinfo_endpoint":"https://login.salesforce.com/services/oauth2/userinfo",
"jwks_uri":"https://login.salesforce.com/id/keys",
"registration_endpoint": "https://login.salesforce.com/services/oauth2/register",
"introspection_endpoint": "https://login.salesforce.com/services/oauth2/introspect",
"scopes_supported":["id","api","web","full","chatter_api",
"visualforce","refresh_token","openid","profile","email",
"address","phone","offline_access", "custom_permissions",
"wave_api", "eclair_api"],
"response_types_supported":["code","token","token id_token"],
"subject_types_supported":["public"],
"id_token_signing_alg_values_supported":["RS256"],
"display_values_supported":["page","popup","touch"],
"token_endpoint_auth_methods_supported":["client_secret_post","client_secret_basic",
"private_key_jwt"]
"claims_supported": ["active","address","email","email_verified","family_name",
"given_name","is_app_installed","language","locale","name","nickname",
"organization_id","phone_number","phone_number_verified","photos",
"picture","preferred_username","profile","sub","updated_at","urls","user_id",
"user_type","zoneinfo"], } 