Lightning コンポーネント開発者ガイド
jLightning Out からの認証
Lightning Out では認証は処理されません。代わりに、Lightning Out アプリケーションを初期化するときに、手動で Salesforce セッション ID またはセキュリティトークンを入力します。
通常、認証済みセッションの取得には OAuth を使用し、Force.com REST API で使用する認証済みセッションの取得と同じプロセスに従います。OAuth 以外のものを使用してもかまいません。認証済みセッション ID を取得するどのような方法も使用できます。このプロセスでは、組織のセキュリティのインフラストラクチャ、手順、ポリシーに従って、独自のコードによって認証を管理できます。
理解しておくべき重要な点は、Lightning Out は認証のためのものではないということです。$Lightning.use() 関数は、提供された認証トークンが何であれ、それをセキュリティサブシステムに渡すだけです。ほとんどの組織からの認証トークンはセッション ID または OAuth トークンです。