AI 助理
备案控制台
开发者社区 问答 正文

客户端是否可以通过直接请求STS服务器获取的临时凭证去访问OSS资源

已解决

客户端是否可以通过直接请求STS服务器获取的临时凭证去访问OSS资源

展开
收起
提个问题 2024-06-04 16:07:02 141 分享
分享
 版权
举报

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 社区答人
    开发者社区问答官方账号
    官方回答
    采纳回答
    从安全的角度考虑，不推荐直接访问STS服务器获取临时访问凭证，进一步访问OSS 资源。在客户端直接访问STS服务器时，需要使用AccessKey和AccessKeySecrect, 这种方式存在账号密码泄漏的风险。更多信息，请参见降低因账号密码泄露带来的未授权访问风险。
    2024-06-04 16:07:03 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
问答分类：
对象存储 对象存储
问答标签：
云服务器 ECS资源 客户端云服务器 ECS 云服务器 ECS oss 对象存储请求 云服务器 ECS访问
问答地址：
开发者社区 > 云计算 > 问答
相关问答
oss里的文件设置的请求头字段，多久生效？
39
1
0
存储在OSS中的资源外网不可访问，会影响使用吗？
88
1
0
在OSS（阿里云对象存储）的自签名模式下，如何实现客户端请求的签名与鉴权？
128
1
0
函数计算通过 oss 上传文件触发器触发的请求，没有x-fc-access-key-id，正常吗 ？
62
1
0
函数计算内通过OSS文件的内网VPC url下载文件，请求超时，怎么解决？
90
1
0
oss signURL生成的地址有效期60秒，但资源下载超过了60秒，下载会不会中断？
265
1
0
清除OSS存储资源避免扣费的具体步骤是什么？
137
1
0
在HBR混合云备份想购买1T的oss云存储希望做定时备份，不知道如何购买备份的资源？
72
0
0
阿里云如何才能跟私有服务器建立联系？
1067
1
0
某视频公司的服务部署在阿里云的云服务器 ECS 上，春晚或每周五热门节目来临时，如临大敌，又不想长期
1856
2
0