通过从另一个组织检索到的令牌访问一个 SFDC 组织

【问题标题】：Access one SFDC org via token retrieved from another org通过从另一个组织检索到的令牌访问一个 SFDC 组织
【发布时间】：2018-07-07 06:07:46
【问题描述】：

我有 2 个 salesforce 组织需要通过我的单页应用程序中的 API 访问。第一个组织应该作为我的 IDP，对我的用户进行身份验证（我计划使用用户代理流程）。当我向 IDP 组织进行身份验证时，我得到一个访问令牌和一个 OpenID 令牌。我如何使用它们中的任何一个来访问第二个组织（也通过 API）？

【问题讨论】：

标签： salesforce single-sign-on jwt access-token openid-connect

【解决方案1】：

到目前为止，我似乎可以使用来自 IDP 的 ID 令牌通过 JWT 不记名流从 SP 获取访问令牌。然后从那里开始使用访问令牌。但目前还不确定是否可以使用 ID 令牌本身而不是访问令牌来调用 SP 中的 REST API。我已经发布了另一个关于此的问题： Can I authenticate to and use REST API using an ID token

【讨论】：