OAuth 認証

Canvas で OAuth を使用する場合、次の 2 つのオプションがあります。

• Web サーバーフロー — キャンバスアプリケーションを Salesforce API に統合するには、OAuth 2.0 認証コード許可種別を実装する OAuth 2.0 Web サーバーフローを使用します。このフローでは、Web アプリケーションをホストするサーバーで、クライアント ID とクライアントの秘密で定義される、接続アプリケーションの ID を保護する必要があります。詳細は、Salesforce ヘルプの https://help.salesforce.com/articleView?id=remoteaccess_oauth_web_server_flow.htm を参照してください。
• ユーザーエージェントフロー — OAuth 2.0 ユーザーエージェントフローでは、ユーザーは、外部ブラウザーや組み込みブラウザーを使用してキャンバスアプリケーションがデータにアクセスすることを承認します。このフローは、OAuth 2.0 暗黙的許可種別を使用します。詳細は、Salesforce ヘルプの「デスクトップまたはモバイルアプリケーションのインテグレーションの OAuth 2.0 ユーザーエージェントフロー」を参照してください。

実装する OAuth フローに関係なく、キャンバスアプリケーションは、標準ベースの OAuth フローを開始するためのコードを提供する必要があります。OAuth には次のような考慮事項があります。

• Salesforce は、キャンバスアプリケーション URL を呼び出すときに HTTP GET を実行します。
• ユーザーエージェントフローでは、すべての認証をブラウザーで実行できます (サーバー側のコードは不要です)。