如何开发可连接任意Salesforce组织的通用移动端应用？

核心方向：将Connected App配置权交予用户 #

要打造能让自有Salesforce组织用户通用的应用，核心是放弃硬编码固定Connected App信息，转而让用户提供自身组织的配置。以下是具体可行的方案与最佳实践：

1. 引导用户创建自有Connected App并录入配置 #

• 在应用首次启动时添加配置界面，让用户输入自己的Consumer Key、Redirect URI及所需OAuth Scopes。
• 将这些配置加密存储（比如用react-native-keychain这类安全存储库），后续认证流程直接读取使用。
• 给用户明确的操作指引：告知其在Salesforce组织创建Connected App时，需勾选"Enable OAuth Settings"，设置与应用适配的Redirect URI（建议预设自定义Schema，比如yourapp://oauthcallback），并选择合适的Scopes（如api、web、refresh_token）。

2. 动态替换硬编码的BootConfig配置 #

• 不要依赖bootconfig.xml的硬编码值，在认证初始化时动态传入用户提供的配置。以Salesforce Mobile SDK for React Native为例，可修改认证逻辑：

  import { SFNetReactNative } from 'salesforce-mobile-sdk-react-native';
  import * as Keychain from 'react-native-keychain';
  
  // 从安全存储读取用户配置
  const fetchUserAuthConfig = async () => {
    const credentials = await Keychain.getGenericPassword();
    if (credentials) {
      const { username: consumerKey, password: configJson } = credentials;
      const config = JSON.parse(configJson);
      return {
        remoteAccessConsumerKey: consumerKey,
        oauthRedirectURI: config.redirectUri,
        oauthScopes: config.scopes.split(','),
        loginHost: config.loginHost || 'login.salesforce.com'
      };
    }
    return null;
  };
  
  // 执行动态认证
  const initAuth = async () => {
    const authConfig = await fetchUserAuthConfig();
    if (!authConfig) {
      // 跳转到配置界面
      return;
    }
    try {
      const userInfo = await SFNetReactNative.login(authConfig);
      // 认证成功后的业务逻辑
    } catch (error) {
      // 提示用户配置有误，引导检查Connected App设置
    }
  };
  

3. 适配通用Redirect URI #

• 在Android的AndroidManifest.xml和iOS的Info.plist中配置预设的URL Scheme，确保应用能捕获OAuth回调。比如Android端配置：

  <activity
      android:name="com.salesforce.androidsdk.phonegap.ui.OAuthWebViewActivity"
      android:launchMode="singleTask">
      <intent-filter>
          <action android:name="android.intent.action.VIEW" />
          <category android:name="android.intent.category.DEFAULT" />
          <category android:name="android.intent.category.BROWSABLE" />
          <data android:scheme="yourapp" />
      </intent-filter>
  </activity>
  

• 要求用户在自身Connected App中使用与应用预设一致的Redirect URI，避免适配失败。

4. 最佳实践 #

• 安全优先：用户的Consumer Key等敏感信息必须加密存储，禁止明文保存。
• 环境灵活性：允许用户选择登录环境（生产、沙盒、自定义域名），覆盖不同用户的组织类型。
• 错误友好：针对配置无效、认证失败等场景，给出明确的错误提示，并引导用户排查Connected App的设置问题。
• 内置指引：在应用内提供简洁的Connected App创建步骤说明，降低用户的配置门槛。

内容的提问来源于stack exchange，提问作者Nouman Rasheed