面向体验用户的 Salesforce 身份验证提供商问题

如何解决面向体验用户的 Salesforce 身份验证提供商问题

我正在尝试将 AWS Cognito 设置为身份验证提供商以登录 salesforce。 我已经设置了一个“身份验证提供程序”（称为 Cognito），将其启用为 Salesforce 登录和社区（在社区工作区中）的登录选项。

Auth provider settings

当我尝试使用 Cognito 凭据登录到 salesforce 时，我设法做到了没有问题，但是当我在社区中单击“Cognito”作为登录选项时，我什至在尝试输入凭据之前都收到错误消息：

Trying to log in

Error and url string

我对内部用户和外部用户使用不同的凭据，尽管在社区登录的情况下，我什至没有设法输入我的凭据。在 url 字符串中，我看到错误是“redirect_mismatch”，但我不确定这在当前上下文中意味着什么以及如何解决它。在我的注册助手中，我只调整了“createuser”方法以返回我的组织中已有的用户：

global User createuser(Id portalId,Auth.UserData data){    
    return [SELECT Id,Name,ContactId FROM User WHERE FederationIdentifier = :data.email];
}

如果有人在使用 Cognito 作为 Salesforce 社区的身份验证提供程序方面有经验，我将很乐意提供任何帮助。

解决方法

重定向不匹配是指您的回调 URL 与您在用户池设置中定义的不同。转到用户池设置并单击应用程序客户端设置。在这里，您将看到用于登录和注销 url 的字段。在此处输入正确的回调/重定向 url。您可以输入多个以逗号分隔的网址。