JavaのアプリからSalesforceのREST APIをコールする方法

概要

Javaのアプリケーション等の外部システムからSalesforceのREST APIをコールするには、事前にSalesforceの対象組織に対してログイン認証をする必要があります。本記事ではその部分をJavaのSpring Bootのフレームワークでどのように実装するかについて、サンプルコードを交えて整理しております。また、そのアプリでSalesforceとのOAuthでの認証を実現する方法、Herokuへのデプロイする方法も簡単に記載しております。

構成

今回は下記のような構成で外部システムにあたる部分を実装します。

アプリ：Spring Boot(Java)
基盤：Heroku

Javaアプリの作成

最初にSpring Initializr(https://start.spring.io/)からスケルトンを作成します。
今回は、ビルドツールはMavenを使用します。

pom.xmlファイルの作成

今回使用するライブラリをpom.xmlファイルに定義します。

ポイントは下記を使用する点となります。
spring-security-oauth2・・・SpringにおいてOAuthの認証を実現するために使用します。
spring-security-oauth2-autoconfigure・・・Spring Security OAuth2の設定をシンプルに実現するために使用します。

SSOでのOAuth認証を実装

OAuth2 コンシューマがアクセストークンを取得するためには、OAuth2 コンシューマが動作するアプリケーションを利用するユーザーによる OAuth2 プロバイダ認証がとおる必要があります。そのため、取得したアクセストークンで OAuth2 プロバイダのリソースサーバから確かにユーザーの情報が取得できることを確認することを、現在 OAuth2 コンシューマが動作するアプリケーションを利用しているユーザーの Sign On 処理に代えることができます。ユーザーは OAuth2 コンシューマが動作するアプリケーションではログイン処理を行わず、OAuth2 プロバイダでのみログイン認証を行えばよいため、これは Single Sign On の実現方法のひとつです。この Single Sign On を実現するために OAuth2 コンシューマとして必要な処理は、Spring Security OAuth の@EnableOAuth2Sso アノテーション設定で実現できます。