Salesforce多组织访问

Question

我想通过API从我的应用程序（Python）访问Salesforce组织数据。 在这种情况下，我想访问来自Salesforce中多个组织的数据，是否应该要求每个组织中的一个用户（一个用户）在我的应用程序中注册其用户名和密码？

实现这一目标的正确方法是什么？

Answer 1

一般来说，您应该避免让用户将其凭据直接输入到您的应用程序中。 如果可能的话，允许他们使用oauth流之一，在这些oauth流中，他们仅向Salesforce提供凭据，然后向应用程序颁发令牌以进行API访问。

对于长时间运行的过程，您可以获得刷新令牌，该令牌将允许您根据需要重新建立会话。

看到

• OAuth 2.0用户代理流程
• OAuth 2.0 Web服务器身份验证流程
• OAuth 2.0刷新令牌流程

顺便说一下， Salesforce Stackexchange是询问Salesforce特定问题的好地方。