Presentación Single Sign On para el primer Madrid Salesforce Developer Group, celebrado el 27/02/2015

1. Single Sign On

2. @juanpeCMiOS
Juanpe Catalán
http://elrincondesalesforce.blogspot.com
http://www.juanpecatalan.com
Mobile & Force.com Development Team Lead
ThinkSmart S.A

3. Problema

4. Los registros
en las
aplicaciones

5. Solución

6. Single Sign On (SSO)
Auge redes sociales Ejemplo

7. Sistemas SSO
•OpenID
•SAML
•OAuth (Winter 11)

8. OAuth 2.0

9. OAuth 2.0
Protocolo abierto que permite autorización segura de una API de
modo estándar y simple para aplicaciones de escritorio, móviles y
web. (http://es.wikipedia.org/wiki/OAuth)

10. En otras palabras
Aplicación
B
Aplicación
A
Usuario
aplicación A
A
P
I

11. Esquema
WebServer

12. ¿Pero cómo hacemos
todo esto?

13. Implementación

14. Connected App de Salesforce
•API
•Force.com REST y SOAP
Obtenemos
•Consumer Key
•Consumer Secret

15. Connected App de Salesforce

16. Connected App de Salesforce

17. Autorización

18. Pedir autorización
Redirigir al usuario con una petición GET a la url proporcionada por
Salesforce:
https://login.salesforce.com/services/oauth2/authorize
Parámetros:
response_type
client_id
redirect_uri
tipo de respuesta
Consumer Key de la Connected App
URL callback de la Connected App
https://login.salesforce.com/services/oauth2/authorize?response_type=code
&client_id=3MVG9lKcPoNINVBIPJjdw1J9LLM82HnFVVX19KY1uA5mu0QqEWhqKpoW3svG3X
HrXDiCQjK1mdgAvhCscA9GE&redirect_uri=https%3A%2F%2Fwww.mysite.com%2F
code_callback.jsp
Ejemplo:

19. Una vez logeado, Salesforce
contesta a la URL de callback
con el código de autorización.
Ejemplo de respuesta
https://www.mysite.com/authcode_callback?code=aWekysIEeqM9PiT
hEfm0Cnr6MoLIfwWyRJcqOqHdF8f9INokharAS09ia7UNP6RiVSc
erfhc4w%3D%3D

20. Pedir token

21. Solicitar un token
https://login.salesforce.com/services/oauth2/token
Lanzar petición POST a la url proporcionada por Salesforce:
Parámetros:
grant_type
client_id
client_secret
redirect_uri
code
tipo de autenticación
Consumer Key de la Connected App
Consumer Secret de la Connected App
URL callback de la Connected App
Código autorización obtenido anteriormente

22. Si todo ha ido bien, recibiremos una respuesta JSON con la
siguiente estructura:
id
scope
instance_url
access_token
ID del usuario logado
Lista de claves que identifican los permisos que proporciona la Connected App
Instancia a la que se debe hacer las siguientes peticiones REST
Token necesario para solicitar información a la ORG de Salesforce

23. Me he
perdido....

24. Repasamos

25. Crear Connected
App1
El usuario nos
autoriza y nos
devuelve el código
3
Genera un token y lo
devuelve5
Lanzamos petición de
autorización 2
Lanzamos petición de
un token 4
Almacenamos la info
para siguientes
llamadas 6

26. ¿Y ahora?

27. Opciones
•Solicitar información usando Force.com REST
(https://www.salesforce.com/us/developer/docs/api_rest/)
•Desarrollar tus propios servicios que devuelvan
la información que necesites
•Usar librerías de terceros: JSForce, nForce...

28. ¿Todavía
no?

29. Demo

31. Referencias
•https://help.salesforce.com/HTViewHelpDoc?id=remoteaccess_oauth_web_server_flow.htm
•https://www.salesforce.com/us/developer/docs/api_rest/Content/
intro_understanding_web_server_oauth_flow.htm
•https://developer.salesforce.com/page/Digging_Deeper_into_OAuth_2.0_on_Force.com
•https://jsforce.github.io/
•https://github.com/kevinohara80/nforce

32. ¿Preguntas?
Gracias