在没有用户名和密码的情况下授权 Salesforce REST API

Question

我想通过服务授权 (OAuth2) Salesforce API，使用 client_id、client_secret 和重定向 URL。我不想在我的系统中保留用户名和密码。有人可以帮忙吗？

Answer 1

您需要实施 OAuth 流程，例如 Web Server flow or JWT bearer flow，两者都将允许您在集成的生命周期内获得新的访问令牌 without存储原始用户凭据。请注意，您仍然需要一个用户帐户来进行身份验证。