Salesforce OAuth授权流能否跳过登录页自动经Auth Provider发起SSO

完全可以通过配置实现SSO自动触发、跳过Salesforce默认登录页，以下是经生产验证的可落地方案：

优先方案：零代码原生配置 #

不需要做定制开发，通过Salesforce自带配置即可实现：

• 方案1：全局My Domain自动重定向
  进入My Domain设置页，找到身份提供商登录策略板块，将你配置的OIDC Auth Provider设为默认登录身份源，开启「无有效Salesforce会话时自动跳转至身份提供商」开关。配置生效后，所有未登录用户访问Salesforce相关页面（包括OAuth授权端点）时，会直接跳转到你的自有认证源做校验，不会展示默认用户名密码登录页。
  如果你的自有认证源本身已经处于登录态，整个跳转过程用户无感知，完全符合无缝体验要求。如果需要进一步压缩跳转耗时，可以在发起授权请求时携带login_hint参数传入用户在自有认证体系的唯一标识，减少IdP侧的账号匹配步骤。
• 方案2：授权请求指定IdP参数（推荐，不影响全局登录逻辑）
  如果不想修改全局登录策略（比如要保留其他场景下的用户名密码登录入口），只需要在构造Connected App的OAuth授权请求时，额外携带idp参数，参数值为你所配置的OIDC Auth Provider的实例ID（可从Auth Provider详情页的URL中获取）。
  带该参数的授权请求示例：

  https://[你的My Domain域名].my.salesforce.com/services/oauth2/authorize?response_type=code&client_id=[Connected App Consumer Key]&redirect_uri=[业务回调地址]&idp=[OIDC Auth Provider实例ID]
  

  该请求会直接绕过Salesforce登录页，触发对应OIDC认证流程，仅对当前授权请求生效，不会影响其他用户的登录逻辑。

备选适配方案（特殊场景使用） #

如果上述配置受限于业务规则无法落地，可以选择以下方案：

• 登录页自定义组件自动跳转
  在Salesforce登录页部署一个轻量自定义Lightning组件，逻辑判断当前请求来自你的Connected App授权流程时，自动触发对应OIDC Auth Provider的登录跳转，用户只会看到页面短暂加载，不需要手动点击登录页上的第三方登录按钮。
• 前置JWT流预建立会话
  如果你的服务端可以拿到用户的有效身份凭证，可以在用户进入应用时，后台先调用Salesforce JWT Bearer授权流，提前为用户换取对应Salesforce会话并写入浏览器Cookie，之后再跳转常规OAuth授权流程时，因为用户已经持有有效Salesforce会话，会直接完成授权，不会展示登录页。该方案要求提前完成Salesforce与自有IdP的用户映射规则配置，确保用户首次登录不需要手动绑定账号。

注意：所有方案生效的前提是你的OIDC Auth Provider已经配置好用户自动关联/自动provisioning规则，用户首次走SSO时不需要手动输入Salesforce账号做绑定，否则会停留在账号绑定页面，无法实现完全无缝的跳转体验。

内容的提问来源于stack exchange，提问作者crunk1