不支持的授权类型 Salesforce OAUTH2

Question

我正在使用 VBA 在 Salesforce 中获得授权，然后最终想要运行 Salesforce 报告并将结果转储到 Excel 中。我编写了以下内容来处理授权，但我收到了 unsupported_grant_type 错误。我到目前为止的代码：

Dim XMLHTTP As New MSXML2.XMLHTTP60
Dim username As String
Dim password As String
Dim PasswordnUsername As String
Dim argumentString As String

username = "myUsername"
password = "myPassword"

PasswordnUsername = password & ":" & username

argumentString = "?grant_type=password&" & _ 
                "client_id=abc123&" & _
                "client_secret=123abc&" & _
                "username=" & username & "&password=" & password
MsgBox (argumentString)

Set XMLHTTP = CreateObject("MSXML2.XMLHTTP.6.0")
XMLHTTP.Open "POST", "https://mysalesforce.com/services/oauth2/token", False

XMLHTTP.setRequestHeader "content-type", "application/x-www-form-urlencoded"
XMLHTTP.setRequestHeader "Authorization", "basic " + Base64Encode(PasswordnUsername)

XMLHTTP.send (argumentString)

MsgBox (XMLHTTP.responseText)

当我打印 XMLHTTP.responseText 时，这里会报告 unsupported_grant_type。

任何帮助将不胜感激。提前致谢。

T

Answer 1

您正在使用"Username-password flow"。 URL 中的所有参数，不显示让用户直接向 SF 输入凭据的弹出窗口（理想情况下，如果存在用户交互而不是后端系统相互通信，您应该使用another OAuth flow，这样您的应用程序就不会处理密码，不能泄露它们）。

疑难解答：

1. 确保您的请求中的username 已编码。至少放%40 而不是@。如果您的尝试甚至没有出现在用户的登录历史记录中 - 用户名错误/编码不正确。
2. 您可能还需要将安全令牌也以静默方式附加到密码（再次查看用户的登录历史记录，可能出现“失败：需要 API 安全令牌”）。
3. 如果您使用设置 -> 我的域功能，请检查您是否可以从通用 login.salesforce.com 登录。也许您的组织禁用了它并只允许品牌登录域（也会影响 API 访问）。或者您的管理员可能只允许从某些 IP 登录...
4. 另外，您不需要添加Authorization: Basic + 用户名并在此调用中传递，您将其传递到 POST 的有效负载中就足够了。

如果您有 Postman、curl、SoapUI 或任何类似的客户端 - 在直接跳到 VBA 之前可能会有所帮助？

这对我有用（带有Content-Type: application/x-www-form-urlencoded 标头）