STS API返回的AWS_会话_令牌的功能是什么？

Question

aws sts承担角色返回三个字段作为颁发的临时安全凭据。

• AWS访问密钥ID

前两个字段的格式与用户的访问密钥相同，但第三个字段AWS_SESSION_TOKEN是临时凭证的专用字段。

我有两个问题：

• 如果AWS_会话_令牌表示/编码临时有效性，为什么我们仍然需要前两个字段（因为过期后，我们仍然需要另一个AWS_会话_令牌）？

Answer 1

我认为只有一个假设可以支持：这是AWS提供的接口，不支持AWS文档中未明确说明的内容。

当创建一个新的编程访问键时，它总是不同的，所以它“在调用之间保持不变”没有多大意义。我认为“AWS_会话_令牌”表明您应该在一个会话中使用它。如果是一次呼叫，它可能被命名为“AWS_ONECALL_TOKEN”。我假设STS ASSUBE角色是一个比reguler API调用慢得多的操作。我的建议是把这看作是“三段密码一次会话”，而不是要做很多事情，除非你想为类似的事情创建自己的实现。那么，分析这种方法的优点和缺点可能会很有启发性。