Spartacus对接Salesforce后端触发事务的最佳实践咨询

关于是否应该通过SAP Commerce Core OCC API实现的判断 #

这个选择的核心判断标准是你要触发的Salesforce事务是否需要关联SAP Commerce侧的业务数据：

• 如果事务需要用到Commerce存储的用户账号、购物车、订单、会员权益、商品等核心业务数据，走OCC是最优选择
• 如果事务完全不涉及Commerce侧数据，只是前端收集的独立数据提交，也可以走轻量化的中间层方案，但依然不推荐前端直接调用Salesforce API

推荐的全场景最佳落地实践 #

• 优先选择SAP Commerce自定义OCC接口的方案：
  • 前端Spartacus只需要调用你在Commerce侧封装的自定义OCC接口，所有和Salesforce的对接逻辑、数据转换、鉴权都放在Commerce后端处理
  • 该方案的优势非常明显：避免Salesforce的API密钥、访问端点等敏感信息暴露到前端，解决跨域问题；如果后续逻辑调整需要关联Commerce侧业务数据，不用改前端代码，直接在后端迭代即可；还可以在Commerce侧统一实现请求校验、限流、异常重试、日志审计、失败兜底等通用能力，不用前端重复开发
• 如果是完全无Commerce数据关联的轻量场景，也可以在Spartacus的BFF（后端 For 前端）层封装Salesforce的调用逻辑，依然不要让前端直接对接Salesforce接口
• 所有方案都要做好异常兜底：如果Salesforce接口调用超时或失败，不要阻塞前端用户的正常操作，要支持失败请求本地落盘、异步重试补传，避免数据丢失

避坑提示：绝对不要为了省开发工作量让Spartacus前端直接调用Salesforce的公开API，这种做法会直接暴露Salesforce的访问凭证，攻击者可以轻易获取接口权限，造成数据泄露、数据篡改的严重安全事故。

内容的提问来源于stack exchange，提问作者Subhasish Roy