OAuth 認証

Canvas で OAuth を使用する場合、次の 2 つのオプションがあります。

• Web サーバフロー — キャンバスアプリケーションを Salesforce API に統合するには、OAuth 2.0 認証コード許可種別を実装する OAuth 2.0 Web サーバフローを使用します。このフローでは、Web アプリケーションをホストするサーバで、クライアント ID とクライアントの秘密で定義される、接続アプリケーションの ID を保護する必要があります。詳細は、Salesforce ヘルプの https://help.salesforce.com/articleView?id=remoteaccess_oauth_web_server_flow.htm を参照してください。
• ユーザエージェントフロー — OAuth 2.0 ユーザエージェントフローでは、ユーザは、外部ブラウザや組み込みブラウザを使用してキャンバスアプリケーションがデータにアクセスすることを承認します。このフローは、OAuth 2.0 暗黙的許可種別を使用します。詳細は、Salesforce ヘルプの「デスクトップまたはモバイルアプリケーションのインテグレーションの OAuth 2.0 ユーザエージェントフロー」を参照してください。

実装する OAuth フローに関係なく、キャンバスアプリケーションは、標準ベースの OAuth フローを開始するためのコードを提供する必要があります。OAuth には次のような考慮事項があります。

• Salesforce は、キャンバスアプリケーション URL を呼び出すときに HTTP GET を実行します。
• ユーザエージェントフローでは、すべての認証をブラウザで実行できます (サーバ側のコードは不要です)。