Salesforce如何搭建XML监听器接收外部厂商系统响应？

针对你的场景，以下几种方案可以实现外部厂商有限制地向你的Salesforce Org传入XML响应，按实用性排序：

一、Apex REST端点（最直接的XML接收方案） #

这是最常用的方式，直接暴露一个自定义REST接口给厂商，同时通过认证和IP限制确保安全性。

实现步骤： #

1. 编写Apex REST类：用@RestResource定义URL映射，通过@HttpPost方法接收POST请求中的XML内容
2. 添加安全校验：结合API Key和IP白名单，限制只有指定厂商能访问
3. 解析XML并处理业务逻辑：用Salesforce的DOM API解析XML，更新对应自定义对象记录

示例代码： #

@RestResource(urlMapping='/vendor/xmlresponse/*')
global class VendorXMLResponseListener {
    @HttpPost
    global static String handleResponse() {
        // 1. 校验API Key和客户端IP
        String incomingApiKey = RestContext.request.headers.get('X-Vendor-Auth-Key');
        String validApiKey = Vendor_Settings__c.getInstance().Valid_API_Key__c;
        String clientIP = RestContext.request.remoteAddr;
        
        if (String.isBlank(incomingApiKey) || !incomingApiKey.equals(validApiKey) || !isIPAllowed(clientIP)) {
            RestContext.response.statusCode = 403;
            return 'Unauthorized access';
        }
        
        // 2. 读取并解析XML请求体
        String xmlBody = RestContext.request.requestBody.toString();
        DOM.Document xmlDoc = new DOM.Document();
        try {
            xmlDoc.load(xmlBody);
            DOM.XmlNode rootNode = xmlDoc.getRootElement();
            
            // 提取XML中的关键数据（示例：响应ID、处理状态）
            String externalResponseId = rootNode.getChildElement('ResponseID', null).getText();
            String processingStatus = rootNode.getChildElement('Status', null).getText();
            
            // 3. 更新对应自定义对象记录
            Custom_Object__c targetRecord = [SELECT Id FROM Custom_Object__c WHERE External_ID__c = :externalResponseId LIMIT 1];
            targetRecord.Process_Status__c = processingStatus;
            update targetRecord;
            
            RestContext.response.statusCode = 200;
            return 'Response processed successfully';
        } catch (Exception e) {
            RestContext.response.statusCode = 400;
            return 'XML processing failed: ' + e.getMessage();
        }
    }
    
    // 辅助方法：校验客户端IP是否在允许范围内
    private static Boolean isIPAllowed(String clientIP) {
        // 从自定义设置或自定义对象中读取允许的IP列表，实现范围校验逻辑
        // 示例：对比预设的厂商IP段
        List<String> allowedIPs = new List<String>{'192.168.1.100', '10.0.0.0/24'};
        // 省略IP匹配逻辑，可根据实际需求实现
        return true;
    }
}

安全配置： #

• 在Setup的Network Access中添加厂商的IP范围，限制非授权IP访问
• 将API Key存储在自定义设置中，避免硬编码在代码里

二、Apex SOAP Web Service（适合厂商习惯SOAP协议的场景） #

如果厂商更倾向于使用SOAP接口，可以创建一个SOAP Web Service类：

示例代码： #

global class VendorSOAPResponseHandler {
    @WebService static String processXMLResponse(@WebService String xmlContent) {
        // 同样先做IP和认证校验（可复用REST方案中的校验逻辑）
        
        // 解析XML并处理业务逻辑
        DOM.Document xmlDoc = new DOM.Document();
        xmlDoc.load(xmlContent);
        // ... 后续处理同REST示例
        
        return 'Success';
    }
}

后续操作： #

• 在Setup的Apex Classes中找到该类，点击「Generate WSDL」生成WSDL文件，发给厂商用于调用
• 配置Connected App，给厂商分配最小权限（仅允许调用该Web Service）

三、Platform Events（异步解耦场景） #

如果不需要同步处理响应，希望解耦厂商请求和Salesforce业务逻辑，可以用Platform Events：

1. 创建Platform Event：比如Vendor_Response__e，添加Response_XML__c、External_ID__c等字段
2. 配置权限：给厂商的Connected App授予「Publish Platform Events」权限，同时设置IP限制
3. 编写触发逻辑：创建Apex Trigger监听Vendor_Response__e事件，在事件触发时解析XML并更新业务记录
4. 厂商通过Salesforce REST/SOAP API发布事件，无需直接调用你的业务接口

核心安全原则 #

• 最小权限原则：给厂商的Connected App或用户分配仅能完成必要操作的权限（比如仅允许更新指定自定义对象）
• IP限制：始终配置IP白名单，只允许厂商的固定IP段访问接口
• 认证优先：优先使用JWT Bearer Flow（无需厂商存储Salesforce账号密码），其次用API Key+IP校验，避免简单的用户名密码认证

内容的提问来源于stack exchange，提问作者Andrey Bolkonsky