客户端是否可以通过直接请求STS服务器获取的临时凭证去访问OSS资源
已解决客户端是否可以通过直接请求STS服务器获取的临时凭证去访问OSS资源
展开
收起
1
条回答
写回答
写回答
-
开发者社区问答官方账号官方回答采纳回答从安全的角度考虑，不推荐直接访问STS服务器获取临时访问凭证，进一步访问OSS 资源。在客户端直接访问STS服务器时，需要使用AccessKey和AccessKeySecrect, 这种方式存在账号密码泄漏的风险。更多信息，请参见降低因账号密码泄露带来的未授权访问风险。2024-06-04 16:07:03赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
