oauth-2.0 - Salesforce OAuth 2.0 用户代理流程：INVALID_SESSION_ID

Question

我一直在尝试在我连接的应用程序上测试 OAuth 流程，但我得到以下行为：

1. 授权应用程序：

   https://login.salesforce.com/services/oauth2/authorize?response_type=token&client_id=theclientid&redirect_uri=https%3A%2F%2Fmysite.com _

2. 登录 Salesforce，点击“RemoteAccessAuthorizationPage”上的“允许”

3. 页面重定向到 mysite.com。在 URL 中使用“access_token”，进行以下 cURL 调用

   curl -X GET https://na1.salesforce.com/services/data/v28.0/sobjects/Account -H 'Authorization: Bearer thetoken' -H 'X-PrettyPrint:1'

4. 回复：

   { "message" : "会话过期或无效", "errorCode" : "INVALID_SESSION_ID" }

我还使用从 1 获得的令牌尝试了“OAuth Refresh Token Process”。但是这也失败了：

{ error_description：“过期的访问/刷新令牌”错误：“invalid_grant”}

我尝试将 %21 转换为 ! 在 URL 编码的 access_token 中，但这没有帮助。

谁能建议我做错了什么？

Answer 1

想通了，cURL 调用格式不正确。我不得不用 '!' 替换 '%21' 并将标题从“Bearer”更改为“OAuth”。

Answer 2

看起来你在到达后错过了一步

https://login.salesforce.com/services/oauth2/authorize?response_type=token& client_id=theclientid&redirect_uri=https%3A%2F%2Fmysite.com

您需要输入登录详细信息，然后您将被重定向到您在连接的应用程序设置中设置的回调 url，其中包括可用于验证应用程序的访问令牌。