原文链接：https://trailhead.salesforce.com/modules/api_basics
Salesforce采用API优先策略来让你构建你的Salesforce应用上的features。”API优先”意味着在专注于设计公司的Salesforce应用UI之前为该应用features构建强大的API。这种方法使Salesforce开发人员能够灵活地根据需要操纵数据。
Salesforce知道其客户和合作伙伴总想有新的方式去扩展Salesforce功能和AppExchange应用程序，也因此提供了用于在平台上开发的综合工具箱，这样使得Salesforce可以在API之上构建UI，以确保它们之间的行动相同协调。
本文将简要讲解几个常用标准网络认证与授权协议
OAuth 2.0
http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
https://www.cnblogs.com/gabrielchen/p/5800225.html
https://barudisshu.github.io/2017/08/04/auth/oauth2/oauth2-authentication-models/
如果想看Oauth 2.0的标准规范可搜寻RFC6749国际标准文档。
OpenID
“拿到OpenID就像给别人指，这栋房子是我的，我可以拿点东西给你看看，而拿到OAuth授权就像你给别人说，这栋房子是我的，这个钥匙给你，但只能开大门不能进卧室，哪些可以动哪些可以开都是我说了算，并且我可以随时方便的收回这把钥匙。”
令牌（token）有两种类型：bearer类型和mac类型
本文不止讨论Single Sign On（简称SSO），也讨论其他一些容易混淆的登录机制概念。
你可能熟悉这样的场景，你尝试注册Instagram，但你不想手动填写邮箱地址、密码、账号名等等信息以进行传统的注册机制（很烦很啰嗦），此时Instagram提供使用你的Facebook账号认证并创建Instagram账号。
所以你只需要点击“Facebook认证”，浏览器就会把你转到Facebook网址下的授权页面（如果你在此浏览器未登录Facebook则你需要先登录Facebook）点击“同意授权”，然后浏览器又会回到Instagram网址并显示成功注册并登录。
此时你也可以发现Instagram已获得了一些你没有在Instagram输入过的个人信息（如头像、邮箱、联系方式、名字等等），当然这些是Facebook给予的因为你已经授权让Instagram从Facebook得到这些信息。（PS：Facebook的这些信息当然不是凭空来的，是你以前注册Facebook时输入或注册Facebook时也使用了第三方认证登录，所以如果你没有Facebook账号是不能执行基于Facebook的认证登录）