如何自动化处理Salesforce Connected App access_token过期问题？

方案1：密码式OAuth流直接获取Access Token #

• 适用场景：需要完全自动化、无人工干预的后端服务流程
• 实现方式：直接调用Salesforce的token端点获取新的access_token：

  https://login.salesforce.com/services/oauth2/token?username=<username>&password=<password><secret_token>&grant_type=password&client_id=<client_id>&client_secret=<client_secret>
  

• 优缺点：
  • 优点：全程自动化，无需手动操作；逻辑简单，容易实现
  • 缺点：依赖账号密码的有效性，密码过期或修改会直接中断流程；每次请求都传递敏感的账号密码，安全风险更高；Salesforce对该流的使用有配置限制（需开启允许密码式OAuth认证）

方案2：用Refresh Token自动化刷新Access Token（无需手动登录） #

你之前认为获取refresh_token需要手动操作是误区——密码式OAuth流本身就可以自动获取refresh_token，只需在请求中添加scope=refresh_token参数即可实现全程自动化：

具体步骤： #

1. 首次获取Token（含Refresh Token）
   调用token端点时追加scope=refresh_token参数：

   https://login.salesforce.com/services/oauth2/token?username=<username>&password=<password><secret_token>&grant_type=password&client_id=<client_id>&client_secret=<client_secret>&scope=refresh_token
   

   从响应中提取access_token（用于当前Lead提交）和refresh_token（安全存储在后端，比如加密数据库）

2. 用Refresh Token刷新Access Token
   当access_token过期时，直接使用保存的refresh_token请求新的access_token：

   https://login.salesforce.com/services/oauth2/token?grant_type=refresh_token&client_id=<client_id>&client_secret=<client_secret>&refresh_token=<refresh_token>
   

• 优缺点：
  • 优点：无需重复传递账号密码，安全系数更高；refresh_token有效期长（除非主动撤销或触发安全策略），减少因密码变化导致的故障；全程自动化，无人工介入
  • 缺点：需要额外存储refresh_token，且要保证存储的安全性

建议 #

优先选择方案2的自动化版本，它比方案1更安全、更稳定。只有当你的环境存在严格限制无法使用refresh_token时，再考虑方案1，但必须确保账号密码的安全管理（绝对不能在前端暴露敏感信息，所有token获取逻辑必须放在后端）。

内容的提问来源于stack exchange，提问作者Supratik Chaudhuri