datai/datai-scenes/datai-scene-salesforce/docs/api-docs/auth/DataISfLoginController/0001-do-login.md

执行Salesforce登录操作（支持源ORG和目标ORG）

接口信息

• 接口名称: 执行Salesforce登录操作（支持源ORG和目标ORG）
• 接口路径: /salesforce/login/doLogin
• 请求方法: POST
• 模块归属: datai-salesforce-auth
• 版本号: v1.0
• 创建日期: 2026-01-14
• 最后更新: 2026-01-16

功能描述

执行Salesforce源ORG的登录操作，支持多种登录方式（OAuth2、Salesforce CLI、Legacy Credential、Session ID等）。登录成功后返回Session ID、Instance URL等授权信息，并将登录信息保存到登录历史记录和本地缓存中。支持通过orgType参数区分源ORG和目标ORG。

请求参数

请求体 (JSON)

{
  "loginType": "oauth2",
  "username": "user@example.com",
  "password": "password123",
  "securityToken": "securityToken123",
  "clientId": "client_id",
  "clientSecret": "client_secret",
  "grantType": "password",
  "orgAlias": "my-org",
  "privateKeyPath": "/path/to/private.key",
  "privateKeyPassword": "keyPassword",
  "code": "authorization_code",
  "state": "random_state",
  "sessionId": "existing_session_id",
  "loginUrl": "https://login.salesforce.com",
  "orgType": "source"
}

参数名	类型	必填	描述	示例
loginType	String	是	登录类型，如oauth2、salesforce_cli、legacy_credential等	oauth2
username	String	否	用户名（legacy_credential登录方式必填）	user@example.com
password	String	否	密码（legacy_credential登录方式必填）	password123
securityToken	String	否	安全令牌（legacy_credential登录方式必填）	securityToken123
clientId	String	否	OAuth客户端ID（oauth2登录方式必填）	client_id
clientSecret	String	否	OAuth客户端密钥（oauth2登录方式必填）	client_secret
grantType	String	否	OAuth授权类型（oauth2登录方式必填）	password
orgAlias	String	否	Salesforce CLI组织别名（salesforce_cli登录方式必填）	my-org
privateKeyPath	String	否	私有密钥路径（JWT登录方式必填）	/path/to/private.key
privateKeyPassword	String	否	私有密钥密码（JWT登录方式必填）	keyPassword
code	String	否	OAuth授权码（authorization_code登录方式必填）	authorization_code
state	String	否	OAuth state参数，用于防止CSRF攻击	random_state
sessionId	String	否	Session ID（Session ID登录方式必填）	existing_session_id
loginUrl	String	否	登录URL	https://login.salesforce.com
orgType	String	否	组织类型，默认为source	source

响应数据

成功响应

HTTP 状态码: 200 OK

{
  "code": 200,
  "message": "登录成功",
  "data": {
    "success": true,
    "sessionId": "00D...!AQc...",
    "refreshToken": "5Aep...",
    "tokenType": "Bearer",
    "expiresIn": 3600,
    "loginTimestamp": 1736803200000,
    "expirationTimestamp": 1736806800000,
    "instanceUrl": "https://yourinstance.my.salesforce.com",
    "metadataServerUrl": "https://yourinstance.my.salesforce.com/services/Soap/m/59.0",
    "sandbox": false,
    "passwordExpired": false,
    "userId": "005...",
    "organizationId": "00D...",
    "orgType": "source",
    "userFullName": "John Doe",
    "userEmail": "john.doe@example.com",
    "organizationName": "Acme Corp",
    "language": "en_US",
    "timeZone": "America/Los_Angeles"
  }
}

字段名	类型	描述	示例
success	Boolean	登录是否成功	true
sessionId	String	Session ID，用于API调用	00D...!AQc...
refreshToken	String	刷新令牌（仅OAuth流程中存在）	5Aep...
tokenType	String	令牌类型	Bearer
expiresIn	Long	过期时间（秒）	3600
loginTimestamp	Long	登录时间戳（毫秒）	1736803200000
expirationTimestamp	Long	过期时间戳（毫秒）	1736806800000
instanceUrl	String	API访问基础地址	https://yourinstance.my.salesforce.com
metadataServerUrl	String	元数据API专用地址	https://yourinstance.my.salesforce.com/services/Soap/m/59.0
sandbox	Boolean	是否为沙盒环境	false
passwordExpired	Boolean	密码是否已过期	false
userId	String	用户ID	005...
organizationId	String	组织ID	00D...
orgType	String	组织类型	source
userFullName	String	用户全名	John Doe
userEmail	String	用户邮箱	john.doe@example.com
organizationName	String	组织名称	Acme Corp
language	String	语言设置	en_US
timeZone	String	时区设置	America/Los_Angeles

失败响应

HTTP 状态码: 400/500

{
  "code": 400,
  "message": "登录失败: 用户名或密码错误",
  "data": null
}

错误码	错误信息	描述
400	登录失败: 用户名或密码错误	用户名或密码不正确
400	登录失败: 无效的登录类型	登录类型不支持或无效
400	登录失败: 缺少必要参数	缺少登录所需的必要参数
400	登录失败: 登录类型不能为空	登录类型参数为空
429	请求过于频繁，请稍后再试	登录请求频率超过限制（每分钟最多5次）
500	登录失败: 系统错误	系统内部错误

接口示例

请求示例

curl -X POST "http://localhost:8080/salesforce/login/doLogin" \
  -H "Content-Type: application/json" \
  -d '{
    "loginType": "oauth2",
    "username": "user@example.com",
    "password": "password123",
    "securityToken": "securityToken123",
    "clientId": "client_id",
    "clientSecret": "client_secret",
    "grantType": "password",
    "orgType": "source"
  }'

响应示例

成功:

{
  "code": 200,
  "message": "登录成功",
  "data": {
    "success": true,
    "sessionId": "00D...!AQc...",
    "instanceUrl": "https://yourinstance.my.salesforce.com",
    "userId": "005...",
    "organizationId": "00D...",
    "orgType": "source"
  }
}

失败:

{
  "code": 400,
  "message": "登录失败: 用户名或密码错误",
  "data": null
}

错误处理

1. 参数验证失败: 检查请求参数是否完整和有效
2. 登录失败: 根据错误码和错误信息判断失败原因
3. 系统错误: 记录错误日志并返回通用错误信息

注意事项

1. 登录成功后，Session ID会保存到登录历史记录和本地缓存中
2. Session ID有过期时间，过期后需要重新登录或使用刷新令牌
3. 不同登录方式需要提供不同的参数组合
4. 密码等敏感信息在日志中会被脱敏处理，不会记录明文密码
5. orgType参数默认为source，如需登录目标ORG请使用目标ORG登录接口
6. 密码使用BCrypt哈希算法加密存储在登录历史记录中，无法直接解密
7. 登录接口有请求频率限制，每分钟最多5次登录尝试，防止暴力破解攻击
8. 如果登录频率超过限制，会返回"请求过于频繁，请稍后再试"的错误信息

相关接口

• 登出操作 - 执行Salesforce登出操作
• 获取当前登录信息 - 获取当前登录信息
• 自动登录 - 自动登录（支持源ORG和目标ORG）

实现细节

1. 根据loginType选择对应的登录策略
2. 调用SalesforceLoginService执行登录
3. 登录成功后将结果保存到登录历史记录
4. 返回完整的登录结果信息

测试信息

测试环境

• 环境: 本地开发环境
• 版本: v1.0

测试用例

测试场景	输入参数	预期结果	实际结果	状态
OAuth2登录成功	loginType=oauth2, username=valid, password=valid	返回Session ID	返回Session ID	通过
用户名密码错误	loginType=oauth2, username=invalid, password=invalid	返回错误信息	返回错误信息	通过
缺少必要参数	loginType=oauth2, 缺少password	返回参数错误	返回参数错误	通过
无效登录类型	loginType=invalid	返回无效登录类型	返回无效登录类型	通过