OAuth を使用する認証フローの設定

次の情報は、OAuth プロトコルとリモートアクセスアプリケーションの認証フローについて理解していることを前提としています。コミュニティでは、ユーザ名パスワード OAuth 認証フローおよび OAuth 2.0 SAML ベアラーアサーションフローを除く使用可能なすべての認証フローがサポートされます。コミュニティにブランド OAuth フローを実装する場合、認証 URL を、コミュニティ URL を使用して認証フローでユーザにアプリケーション承認ページが表示されるように設定します。

たとえば、次のような認証 URL を使用してユーザを認証するとします。

https://login.salesforce.com/services/oauth2/authorize?​response_type=token&client_id=your_app_id&redirect_uri=your_redirect_uri

login.salesforce.com ホスト名をコミュニティ URL へのフルパスで置き換えます。

https://acme.force.com/customers/services/oauth2/authorize?​response_type=token&client_id=your_app_id&redirect_uri=your_redirect_uri

正常に実装されると、この URL によりユーザはアプリケーションのブランド名が入ったログインページに移動します。アプリケーションを認証したら、ユーザアクセストークンを設定し、将来の認証に備えてトークンを更新します。トークンエンドポイントの要求では、同様にホストをコミュニティで置き換えます。たとえば、次のようにします。

https://acme.force.com/customers/services/oauth2/token