STS
-
阿里云STS临时凭证怎么发：有效期与权限设置
标题：阿里云 STS 临时凭证怎么发：有效期与权限怎么设 长期 AccessKey 如果直接写进客户端或脚本，一旦泄露，攻击者就能长期访问账号下的资源。阿里云 STS（Security Token Service）可以签发临时凭证，有效期从 15 分钟到几小时不等，到期自动失效。下面先讲 STS 怎么用，再用移动端图片直传 OSS 的例子走一遍完整流程。 S…
标题：阿里云 STS 临时凭证怎么发：有效期与权限怎么设 长期 AccessKey 如果直接写进客户端或脚本，一旦泄露，攻击者就能长期访问账号下的资源。阿里云 STS（Security Token Service）可以签发临时凭证，有效期从 15 分钟到几小时不等，到期自动失效。下面先讲 STS 怎么用，再用移动端图片直传 OSS 的例子走一遍完整流程。 S…
