NodeJS HapiJS 与 OAUTH2 和 Salesforce (force.com)

Question

您好 bell / hapi 开发人员和/或专家...提前感谢您的任何建议...我正在尝试为 oauth 完成 forcedotcom 策略（salesforce），它几乎可以工作，我可以'找不到任何有关该错误的文档。

我收到一个错误“[错误：获取自定义访问令牌失败]”

我的应用程序正确重定向到 salesforce，提示登录 Salesforce 域，进行身份验证，并正确返回回调 URL，但是，回调 url 路由/控制器失败，因为“isAuthenticated”为假，但我可以在请求中，从 salesforce 返回到回调的 URL 包含一个“代码”参数（身份验证访问令牌和一个“状态”值。）

这是我的策略

// Register bell with the server
server.register(require('bell'), function(err) {
  server.auth.strategy('forcedotcom', 'bell', {
    provider: {
      protocol: 'oauth2',
      useParamsAuth: false,
      auth: config.forcedotcom.authURL,
      token: config.forcedotcom.tokenURL
    },
    isSecure: false,
    clientId: config.forcedotcom.clientID,
    clientSecret: config.forcedotcom.clientSecret,
    password: config.sessionCookie.sessionSecret,
    location: config.forcedotcom.callbackURL
  });
});

这里是回调路由（在callbackURL的配置中指定

server.route({
  method: ['GET', 'POST'],
  path: '/auth/forcedotcom/callback',
  config: {
    auth: {
      strategy: 'forcedotcom',
      mode: 'try'
    },
    handler: function(request, reply) {
      console.warn('request', request, 'reply', reply);
      if (!request.auth.isAuthenticated) {
        return reply('Authentication failed due to: ' + request.auth.error.message);
      }

      return reply.redirect('/');
    }
  }
});

任何方向都会令人惊叹。谢谢！

Answer 1

我相信您需要将useParamAuth 设置为true。 Salesforce 要求 client_secret 和 client_id 作为查询参数而不是标题。

你也可以试试这个库https://www.npmjs.com/package/hapi-salesforce-auth-suite，它包括signrequest auth和oauth。