最近在学习Salesforce，浅谈一下 OAuth 2.0 在Salesforce and Azure 之间的应用。
假设有这样一个场景，在Salesforce中需要用到Azure中的一些服务，那么就涉及到如何实现Salesforce和Azure之间的连接通信问题。
Microsoft Azure Side
OAuth2.0 我们先来看下OAuth 2.0认证方式
上图来自于微软Azure的官方文档
整个流程：在自己的原生应用中，用O365的账户去登录（类似于在微博中用微信的账号登录）先拿到authorization code，然后把authorization code 再去请求拿到access token。
用access token就可以根据自己账户的权限调用Azure里的提供的API接口。
请求Authorization code
请求 authorization code
请求成功
请求失败
用Authorization code请求 access token
请求access token
请求成功
请求失败
用access token 访问其他资源
请求资源
请求失败
刷新access token
刷新Access Token
请求成功
请求失败
Azure Active Directory --> App registrations --> new application registration
在这之前，需要在Azure里面注册 application registration
- 如果是Web Applications, Sign-On URL 应该是你自己应用中的地址 例如
http://localhost:12345. - 如果是Native Applications,应该提供重定向 例如
http://MyFirstAADApp
Salesforce Side
下次更新