阿里云OpenAPI的STS要怎么配置呢？

确保已从外部身份提供商（IdP）获取到SAML响应。
确保已在RAM中创建了SAML身份提供商。具体操作，请参见创建SAML身份提供商或CreateSAMLProvider 。
确保已在RAM中创建了可信实体为SAML身份提供商的RAM角色。具体操作，请参见创建可信实体为身份提供商的RAM角色或CreateRole 。

根据下面文档进行测试
调试

进行SAML角色SSO时，通过调用AssumeRoleWithSAML接口，获取扮演RAM角色的临时身份凭证（STS Token）。

接口说明
前提条件
确保已从外部身份提供商（IdP）获取到SAML响应。
确保已在RAM中创建了SAML身份提供商。具体操作，请参见创建SAML身份提供商或CreateSAMLProvider 。
确保已在RAM中创建了可信实体为SAML身份提供商的RAM角色。具体操作，请参见创建可信实体为身份提供商的RAM角色或CreateRole 。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

这篇文档：
此回答整理自钉群“阿里云 OpenAPI SDK 自签名服务群”