ServiceNow是否提供无需在OAuth端点URL中填入[[Instance ID]]的OAuth方案？

我在将ServiceNow的OAuth集成到自身服务时遇到困难，原因是其要求在OAuth端点URL中填入[[Instance ID]]。这一限制导致我无法部署可被多个ServiceNow客户端访问的集成方案，因为我无法提前知晓这些客户端的[[Instance ID]]以完成OAuth流程。

详情对比 #

ServiceNow #

• OAuth 2.0端点URL是可变的，且必须包含ServiceNow [[Instance ID]]，对通用集成工作极为不便。
• OAuth访问响应内容：access_token、refresh_token、scope
• 端点URL：
  • https://[[Instance ID]].service-now.com/oauth_auth.do
  • https://[[Instance ID]].service-now.com/oauth_token.do

Salesforce #

• OAuth 2.0端点是静态的，无需填入Salesforce [[Instance ID]]。
• OAuth访问响应内容：access_token、refresh_token、scope、instance_url（示例：https://[[Instance ID]].salesforce.com/）
• 端点URL：
  • https://login.salesforce.com/services/oauth2/authorize
  • https://login.salesforce.com/services/oauth2/token

回答 #

目前ServiceNow并没有提供像Salesforce那样的全局静态OAuth端点，所有官方OAuth授权和令牌端点都必须绑定具体的[[Instance ID]]。不过可以通过以下几种变通方案解决你的集成问题：

• 让用户主动提供Instance ID：在你的集成入口页面添加一个输入框，让ServiceNow用户先填写自己的Instance ID，系统再根据这个ID动态生成对应的OAuth端点URL，随后启动授权流程。这是当前最通用、可行的方案，多数第三方与ServiceNow的集成都采用这种方式。
• 预配置已知客户的Instance ID：如果你的集成仅针对特定已知客户，可以提前将他们的Instance ID录入系统，在用户发起集成请求时自动匹配对应的端点。但这种方式不适用于开放给任意客户的通用集成场景。
• 暂无全局发现方案：目前ServiceNow没有公开的全局API可以通过用户身份等信息自动定位其Instance ID，所以无法实现完全无感知的动态端点匹配。

根据ServiceNow社区和官方文档的信息，短期内官方没有推出全局静态OAuth端点的计划，上述变通方案是当前的最优选择。

内容的提问来源于stack exchange，提问作者Jeff