Python Salesforce API 身份验证

Question

我正在尝试在 Salesforce 中自动创建工单。为此，我将 API 与 Python 一起使用。我已经获得了我注册的 python 应用程序的客户端 ID 和客户端密码。我已经阅读了很多问题，并且出于安全目的，我不想为我的脚本使用“用户密码”流程。有什么方法可以让我只能使用“CLIENT ID”和“CLIENT SECRET”来获取访问令牌，我可以在承载标头中将此访问令牌传递给其他调用

import requests

params = {
    "grant_type": "client_credentials",
    "client_id": client_id, # Consumer Key
    "client_secret": client_secret, # Consumer Secret

}

r=requests.post("https://login.salesforce.com/services/oauth2/token", params=params)

access_token = r.json().get("access_token")

instance_url = r.json().get("instance_url")
print("Access Token:", access_token)

Answer 1

您总是需要一个 SF 用户帐户。没有办法只让后端系统与 SF 系统对话。 Salesforce 将每个人都视为用户，因此您需要为“集成用户”浪费一个帐户 - 但作为回报，您可以控制对表、列和功能的访问，就像控制真人的访问一样。这一直涉及到底层的 Oracle 数据库和数据库用户权限。

无论您使用 OAuth2 流程（包括客户端机密）还是使用某些 certificate-based authentication - 总是需要一些“用户名和密码”元素。您能做的最好的事情是确保您的应用不需要查看和存储密码，而是显示正常的 SF 登录提示，并在成功登录时将用户重定向到您的应用以继续使用已知会话 id...

如果您的应用程序和 SF 使用相同的单点登录，您可能可以实现更多自动化，但从广义上讲...您必须让用户通过您的应用程序登录到 SF 或创建票证专用管理员用户（然后您将此用户的凭据存储在您的应用中）