OktaをSalesforceの認証プロバイダに登録しているSalesforceのアクセストークンが正しく機能するか検証する

SevenstarsRock MuleSoft Salesforce 2022年4月17日 | 0

はじめに

Oktaを認証プロバイダに設定しているSalesforce組織で、Salesforceが保持しているアクセストークンをOktaのトークン検証用APIで正常に動作するか確認した。

詳細

https://developer.salesforce.com/docs/atlas.ja-jp.apexcode.meta/apexcode/apex_class_Auth_AuthToken.htm

https://developer.salesforce.com/docs/atlas.ja-jp.apexcode.meta/apexcode/apex_methods_system_userinfo.htm

1. アクセストークンを検証する全体像

エンドユーザがOpenIDプロバイダで認証し、クライアントが取得したアクセストークンが、OpenAPIプロバイダーのトークン検証APIで正しく動作するか確認する。

2.アクセストークン取得用のApexトリガーを設定する

下記のApexトリガーのSalesforceのAuth.AuthToken.getAccessTokenで利用するOktaの18桁の認証プロバイダIDを、SOQLを実行して取得する。

SOQL： SELECT Id,DeveloperName FROM AuthProvider

SalesforceのセッションIDとアクセストークンを取得するためのApexトリガーを実装する。

trigger AccountTrigger on Account (before insert, before update) {

    String sessionID = UserInfo.getSessionId();
    String providerName = 'Open ID connect'; // 認証プロバイダの値
    String authProviderId  = '0SO5i000000GoPeGAK';
    String accessToken = Auth.AuthToken.getAccessToken(authProviderId, providerName);
    Map<String,String> accessTokenMap = Auth.AuthToken.getAccessTokenMap(authProviderId, providerName);
    Map<String,String> refreshTokenMap = Auth.AuthToken.refreshAccessToken(authProviderId, providerName, accessToken);
    for(Account a : Trigger.New) {
        a.SessionID__c = sessionID;
        a.AccessToken__c = accessToken;
        a.AccessTokenMap__c =  accessTokenMap.toString();
        a.RefreshTokenMap__c = refreshTokenMap.toString();
    }
    System.debug('>>> SessionID: ' + sessionID);
    System.debug('>>> AccessToken: ' + accessToken);
    System.debug('>>> AccessTokenMap: ' + accessTokenMap);
    System.debug('>>> RefreshAccessTokenMap: ' + refreshTokenMap);
}