使用jsforce获取Salesforce会话ID时遇invalid_grant错误求助

问题详情 #

我正尝试用jsforce npm包获取Salesforce的Session ID，相关代码如下：

const oauth2 = new jsforce.OAuth2({
    loginUrl : 'https://dev.my.salesforce.com',
    clientId : 'xxxx.uQ_XL3FVO9uyCxqCo',
    clientSecret : 'xxxx3ddd',
    redirectUri : 'http://localhost:3030/token'
});

已完成的操作：

• 在Connected App设置中授予完全访问权限
• 设置为“所有用户均可授权”
• 反复核对client id与client secret

但仍收到错误：

{"error":"invalid_grant","error_description":"invalid_grant: invalid authorization code"}

排查与解决办法 #

1. 确认授权码的有效性 #

• 授权码只能用一次，重复使用直接触发报错，确保每次请求用的是刚生成的全新授权码。
• 检查授权码的生成环境：你用的是dev沙箱环境，要保证授权码是从https://dev.my.salesforce.com生成的，不能混用工生产或其他沙箱的码。

2. 严格匹配redirectUri #

• 确保Connected App后台设置的回调URL，和代码里的redirectUri完全一致——包括大小写、末尾是否带斜杠这类细节，比如代码里写的是http://localhost:3030/token，后台就不能写成http://localhost:3030/token/。
• 本地测试时，确认3030端口服务正常运行，且/token路径能正常接收请求。

3. 检查OAuth流程是否完整 #

你的代码只是初始化了OAuth2配置，还得走完完整授权流程：

1. 先生成授权URL引导用户登录授权：

const authUrl = oauth2.getAuthorizationUrl({ scope: 'full' });
// 引导用户访问这个authUrl，登录后会跳转到redirectUri并带回code参数

2. 用拿到的code去请求token：

const conn = new jsforce.Connection({ oauth2 });
conn.authorize(code, (err, userInfo) => {
  if (err) {
    return console.error(err);
  }
  // 成功获取Session ID
  console.log('Session ID:', conn.accessToken);
});

要是跳过了获取code的步骤，直接用无效的code请求，必然会报invalid_grant。

4. 核查用户与环境状态 #

• 确认用于授权的Salesforce账号在dev环境中未被锁定、禁用，且具备足够权限。
• 若为沙箱环境，检查沙箱是否处于激活状态，没有过期。

5. 清理缓存与网络排查 #

• 清空浏览器缓存，避免旧的授权残留信息干扰。
• 确认本地服务能正常访问Salesforce的dev环境，没有防火墙或代理拦截请求。

内容的提问来源于stack exchange，提问作者Rahul Brahmbhatt