Salesforce 提供無頭無密碼登錄流程，允許注冊用戶無縫訪問應(yīng)用程序。無密碼登錄非常用戶友好，它只需要一個有效的電子郵件地址。在這篇文章中，我將分享一些用于使用 Salesforce 實現(xiàn)無密碼登錄流程的代碼片段。

要求

開始之前，請確保滿足以下條件：

a) 您有權(quán)訪問 Salesforce 環(huán)境。

b) 您已注冊用戶并啟用無密碼登錄選項。

第一步：發(fā)送用戶名

export async function passwordlessLogin(username, captcha) {
  const payload = {
    username,
    recaptcha: captcha,
    verificationmethod: "email",
  };
  const config = {
    headers: {
      "Content-Type": "application/json",
    },
    method: "POST",
    body: JSON.stringify(payload),
  };
  const url = `${REPLACE_WITH_YOUR_SALESFORCE_CLOUD_URL}/services/auth/headless/init/passwordless/login`;

  const response = await fetch(url, config);

  const result = await response.json();

  return result;
}

這是對 Salesforce 的第一次調(diào)用。請注意以下事項：

a) 您需要通過驗證碼。如需幫助，請查看 ReCAPTCHA v3。

b) 驗證方法設(shè)置為電子郵件，這會告訴 Salesforce 通過電子郵件發(fā)送一次性密碼 (OTP)。

c) 除了驗證碼和驗證方法之外，唯一需要的其他參數(shù)是用戶名，它對應(yīng)于用戶注冊的電子郵件。

如果請求成功，Salesforce 將向提供的用戶名發(fā)送一封電子郵件并返回如下響應(yīng)：

{
  "identifier": "MFF0RWswMDAwMDIxdVRk",
  "status": "success"
}

第二步：捕獲 OTP

export async function passwordlessAuthorize(identifier, code) {
  const Authorization = btoa(identifier + ":" + code);

  const config = {
    headers: {
      "Auth-Request-Type": "passwordless-login",
      "Auth-Verification-Type": "email",
      Authorization: "Basic " + Authorization,
      "Content-Type": "application/x-www-form-urlencoded",
    },
    method: "POST",
    body: new URLSearchParams({
      response_type: "code_credentials",
      client_id: "REPLACE_WITH_YOUR_CLIENT_ID",
      redirect_uri: "REPLACE_WITH_YOUR_REDIRECT_URI",
    }),
  };
  const response = await fetch(
    `${REPLACE_WITH_YOUR_SALESFORCE_CLOUD_URL}/services/oauth2/authorize`,
    config
  );

  const result = await response.json();

  return result;
}

這是第二次致電 Salesforce。這里有幾個要點：

a) 標識符是第一步返回的值。

b) 該代碼是 Salesforce 通過電子郵件發(fā)送的 OTP。

c) 注意 Auth 和 Authorization 標頭的定義方式。

d) Content-Type 是 application/x-www-form-urlencoded。注意正文如何使用 URLSearchParams 進行格式化。

如果一切順利，Salesforce 將返回如下響應(yīng)：

{
  "code": "aPrxOPPU1bwu2d3SbsSBKLUbZop4sxhra2Tb.p3LApgVIexVmwyIGVaF6vTebI7ottVto18uuQ==",
  "sfdc_community_url": "https://site.com/application",
  "sfdc_community_id": "xxxxxxxx"
}

第三步：用代碼交換訪問令牌

最后一步是將上一步中的代碼交換為訪問令牌。訪問令牌至關(guān)重要，因為它允許您代表用戶發(fā)出請求。訪問令牌的存在可以啟用用戶會話。

export async function getAccessToken(code) {
  const config = {
    headers: {
      "Content-Type": "application/x-www-form-urlencoded",
    },
    method: "POST",
    body: new URLSearchParams({
      code,
      grant_type: "authorization_code",
      client_id: "REPLACE_WITH_YOUR_CLIENT_ID",
      redirect_uri: "REPLACE_WITH_YOUR_REDIRECT_URI",
    }),
  };

  const response = await fetch(
    `${REPLACE_WITH_YOUR_SALESFORCE_CLOUD_URL}/services/oauth2/token`,
    config
  );

  const result = await response.json();

  return result;
}

響應(yīng)應(yīng)如下所示：

{
  "access_token": "00DEj000006DHsR!AQEAQGpj5XvnBl1QQ8PI4XjygHmXAJiG7CA4Ci0mIxZcg7hO_YYZanyXPX9uelAez2905VFnE6VzhmavmnDoBOks.wzhlZHc",
  "refresh_token": "5Aep861i1Ns2kInCGgjSdz4OOTyJzqw_gZDs5f1PwqH0NfU0AKgLDAw5ptc.qADf.bVZ1aPlUKjyISe2lxx5KQ0",
  "sfdc_community_url": "https://site.com/application",
  "sfdc_community_id": "xxxxxxxx",
  "signature": "jwnfZY2G3phxCl3fJrfJu5X2AyxW7Ozsfg2BZ6bBB74=",
  "scope": "refresh_token openid user_registration_api api",
  "id_token": "...",
  "instance_url": "https://site.com/",
  "id": "https://test.salesforce.com/id/00000/11111",
  "token_type": "Bearer",
  "issued_at": "1733700157803"
}

確保安全地存儲 access_token，從這里，您可以為您的用戶創(chuàng)建會話。出于安全考慮，最好在服務(wù)器上執(zhí)行這些方法。

id_token 是 JWT 令牌。如果你解碼它，它將看起來像這樣：

{
  "at_hash": "HTa4VEmQhCYi59WLhiL6DQ",
  "sub": "https://test.salesforce.com/id/00000/11111",
  "aud": "3MXG9j6uMOMC1DNjcltNj9xPoUi7xNbiSwPqOjmDSLfCW54f_Qf6EG3EKqUAGT6xyGPc7jqAMi4ZRw8WTIf9B",
  "iss": "https://site.com/",
  "exp": 1733702662,
  "iat": 1733702542
}

您還可以自定義 JWT 以包含其他數(shù)據(jù)。但是，建議保持結(jié)構(gòu)最小化，并根據(jù)需要使用訪問令牌來獲取其他信息。

結(jié)論

無密碼登錄對每個人來說都很方便，大多數(shù)云服務(wù)（例如 Salesforce）現(xiàn)在都提供無密碼登錄流程。利用此功能可以簡化登錄過程并改善用戶體驗。

以上是Javascript：使用 Salesforce 實施無密碼登錄的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！