获取委托的临时访问密钥和securitytoken -j9九游会登录

功能介绍

该接口可以用于通过委托来获取临时访问密钥（临时ak/sk）和securitytoken。

临时ak/sk和securitytoken是系统颁发给iam用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时ak/sk和securitytoken遵循权限最小化原则。鉴权时，临时ak/sk和securitytoken必须同时使用，请求头中需要添加“x-security-token”字段，使用方法详情请参考：

该接口可以使用全局区域的endpoint和其他区域的endpoint调用。iam的endpoint请参见：。

调试

您可以在中调试该接口。

授权信息

账号具备所有api的调用权限，如果使用账号下的iam用户调用当前api，该iam用户需具备调用api所需的权限，具体权限要求请参见权限和授权项。

uri

post /v3.0/os-credential/securitytokens

请求参数

 "condition": {
              "stringequals": {
                "obs:prefix": [
                  "public"
                ]
              }
            }

响应参数

"expires_at": "2020-01-08t02:56:19.587000z"

请求示例

• 填写"session_user"参数，即委托方对应的企业用户信息，包含委托方对应的企业用户名。

  post https://iam.myhuaweicloud.com/v3.0/os-credential/securitytokens

  {
      "auth": {
          "identity": {
              "methods": [
                  "assume_role"
              ],
              "assume_role": {
                  "domain_name": "iamdomaina",
                  "agency_name": "iamagency",
                  "duration_seconds": 3600,
                  "session_user": {
                      "name": "sessionusername"
                  }
              }
          }
      }
  }

• 填写"policy"参数，即用户自定义策略的信息，用于限制获取到的临时访问密钥和securitytoken的权限（当前仅适用限制obs服务的权限）。如果填写此参数，则临时访问密钥和securitytoken的权限为：委托具有的权限和policy参数限制的权限交集。

  post https://iam.myhuaweicloud.com/v3.0/os-credential/securitytokens

  {
      "auth": {
          "identity": {
              "methods": [
                  "assume_role"
              ],
              "policy": {
                        "version": "1.1",
  		       "statement": [{
  			 "effect": "allow",
  			 "action": [
                           "obs:object:*"
                           ],
  			 "resource": ["obs:*:*:object:*"],
  			 "condition": {
  			    "stringequals": {
  				"obs:prefix": ["public"]
  				}
  			}
  		}]
               },
              "assume_role": {
                  "domain_name": "iamdomaina",
                  "agency_name": "iamagency",
                  "duration_seconds": 3600
              }
          }
      }
  }

• 不填写"session_user"和policy参数。

  post https://iam.myhuaweicloud.com/v3.0/os-credential/securitytokens

  {
      "auth": {
          "identity": {
              "methods": [
                  "assume_role"
              ],
              "assume_role": {
                  "domain_name": "iamdomaina",
                  "agency_name": "iamagency",
                  "duration_seconds": 3600
              }
          }
      }
  }

响应示例

状态码为 201 时:

创建成功。

无论session_user填写与否，返回都是相同的。若填写了session_user，则在securitytoken中包含了所填写的session_user信息。

{
    "credential": {
        "access": "e6dx0tf2zreq4z...",
        "expires_at": "2020-01-08t02:56:19.587000z",
        "secret": "w9epum0qdfac39erld0udjofykqort6iw....",
        "securitytoken": "gqpjbi1ub3j0ac0..."
    }
}

返回值

错误码

无