oauth-2.0 - Salesforce Connected App OAuth2 流程图
问题描述
我很难理解 Salesforce Connected App 在 OAuth2 流程中的确切位置。
我有一个组织,我为它创建了一个连接的应用程序,其中包含一些与 API 相关的范围。我有一个启用了 API 的配置文件的用户,我能够请求访问令牌并使用 API 来操作帐户等。
一切都很好,Dandy,但我想了解一点模式细节的流程,我想出了这个序列图:
感觉不太对,望指正。您能否指出我对 OAuth 流程的误解。
同样在图表的第二部分,通过 ID 获取帐户,它是我绘制的直接请求/响应,还是它也以某种方式通过连接的应用程序?