当前位置：首页 > 文章列表 > 文章 > 前端 > Javascript：使用 Salesforce 实施无密码登录

Javascript：使用 Salesforce 实施无密码登录

来源：dev.to 2024-12-16 12:16:02 0浏览收藏

哈喽！大家好，很高兴又见面了，我是golang学习网的一名作者，今天由我给大家带来一篇《Javascript：使用 Salesforce 实施无密码登录》，本文主要会讲到等等知识点，希望大家一起学习进步，也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧！

salesforce 提供无头无密码登录流程，允许注册用户无缝访问应用程序。无密码登录非常用户友好，它只需要一个有效的电子邮件地址。在这篇文章中，我将分享一些用于使用 salesforce 实现无密码登录流程的代码片段。

要求

开始之前，请确保满足以下条件：

a) 您有权访问 salesforce 环境。

b) 您已注册用户并启用无密码登录选项。

第一步：发送用户名

export async function passwordlesslogin(username, captcha) {
  const payload = {
    username,
    recaptcha: captcha,
    verificationmethod: "email",
  };
  const config = {
    headers: {
      "content-type": "application/json",
    },
    method: "post",
    body: json.stringify(payload),
  };
  const url = `${replace_with_your_salesforce_cloud_url}/services/auth/headless/init/passwordless/login`;

  const response = await fetch(url, config);

  const result = await response.json();

  return result;
}

这是对 salesforce 的第一次调用。请注意以下事项：

a) 您需要通过验证码。如需帮助，请查看 recaptcha v3。

b) 验证方法设置为电子邮件，这会告诉 salesforce 通过电子邮件发送一次性密码 (otp)。

c) 除了验证码和验证方法之外，唯一需要的其他参数是用户名，它对应于用户注册的电子邮件。

如果请求成功，salesforce 将向提供的用户名发送一封电子邮件并返回如下响应：

{
  "identifier": "mff0rwswmdawmdixdvrk",
  "status": "success"
}

第二步：捕获 otp

export async function passwordlessauthorize(identifier, code) {
  const authorization = btoa(identifier + ":" + code);

  const config = {
    headers: {
      "auth-request-type": "passwordless-login",
      "auth-verification-type": "email",
      authorization: "basic " + authorization,
      "content-type": "application/x-www-form-urlencoded",
    },
    method: "post",
    body: new urlsearchparams({
      response_type: "code_credentials",
      client_id: "replace_with_your_client_id",
      redirect_uri: "replace_with_your_redirect_uri",
    }),
  };
  const response = await fetch(
    `${replace_with_your_salesforce_cloud_url}/services/oauth2/authorize`,
    config
  );

  const result = await response.json();

  return result;
}

这是第二次致电 salesforce。这里有几个要点：

a) 标识符是第一步返回的值。

b) 该代码是 salesforce 通过电子邮件发送的 otp。

c) 注意 auth 和 authorization 标头的定义方式。

d) content-type 是 application/x-www-form-urlencoded。注意正文如何使用 urlsearchparams 进行格式化。

如果一切顺利，salesforce 将返回如下响应：

{
  "code": "aprxoppu1bwu2d3sbssbklubzop4sxhra2tb.p3lapgviexvmwyigvaf6vtebi7ottvto18uuq==",
  "sfdc_community_url": "https://site.com/application",
  "sfdc_community_id": "xxxxxxxx"
}

第三步：用代码交换访问令牌

最后一步是将上一步中的代码交换为访问令牌。访问令牌至关重要，因为它允许您代表用户发出请求。访问令牌的存在可启用用户会话。

export async function getaccesstoken(code) {
  const config = {
    headers: {
      "content-type": "application/x-www-form-urlencoded",
    },
    method: "post",
    body: new urlsearchparams({
      code,
      grant_type: "authorization_code",
      client_id: "replace_with_your_client_id",
      redirect_uri: "replace_with_your_redirect_uri",
    }),
  };

  const response = await fetch(
    `${replace_with_your_salesforce_cloud_url}/services/oauth2/token`,
    config
  );

  const result = await response.json();

  return result;
}

响应应如下所示：

{
  "access_token": "00dej000006dhsr!aqeaqgpj5xvnbl1qq8pi4xjyghmxajig7ca4ci0mixzcg7ho_yyzanyxpx9uelaez2905vfne6vzhmavmndoboks.wzhlzhc",
  "refresh_token": "5aep861i1ns2kincggjsdz4ootyjzqw_gzds5f1pwqh0nfu0akgldaw5ptc.qadf.bvz1aplukjyise2lxx5kq0",
  "sfdc_community_url": "https://site.com/application",
  "sfdc_community_id": "xxxxxxxx",
  "signature": "jwnfzy2g3phxcl3fjrfju5x2ayxw7ozsfg2bz6bbb74=",
  "scope": "refresh_token openid user_registration_api api",
  "id_token": "...",
  "instance_url": "https://site.com/",
  "id": "https://test.salesforce.com/id/00000/11111",
  "token_type": "bearer",
  "issued_at": "1733700157803"
}

确保安全地存储 access_token，从这里，您可以为您的用户创建会话。出于安全考虑，最好在服务器上执行这些方法。

id_token 是 jwt 令牌。如果你解码它，它会看起来像这样：

{
  "at_hash": "HTa4VEmQhCYi59WLhiL6DQ",
  "sub": "https://test.salesforce.com/id/00000/11111",
  "aud": "3MXG9j6uMOMC1DNjcltNj9xPoUi7xNbiSwPqOjmDSLfCW54f_Qf6EG3EKqUAGT6xyGPc7jqAMi4ZRw8WTIf9B",
  "iss": "https://site.com/",
  "exp": 1733702662,
  "iat": 1733702542
}

您还可以自定义 jwt 以包含其他数据。但是，建议保持结构最小化，并根据需要使用访问令牌来获取其他信息。