使用临时安全凭证-j9九游会登录

您可以使用临时安全凭证对api请求进行签名，进而通过编程方式访问对应的华为云资源。临时安全凭证提供的权限与永久访问密钥（例如iam用户永久ak/sk）相同，但存在如下区别：

• 使用临时安全凭证进行调用时，必须在调用中包含随临时安全凭证一同返回的会话令牌security_token。华为云使用该会话令牌来验证临时安全凭证的有效性。
• 临时安全凭证存在有效期。到期后，任何使用此临时安全凭证签名的调用都将失败，此时您必须生成一组新的临时安全凭证。
• 使用临时安全凭证签名调用时，请求会话可能会包含一组标签，这些标签来自调用assumeagency api时传递的会话标签参数。

您可调用sts assumeagency api来获取临时安全凭证，然后使用这些安全凭证显式地调用其他华为云服务。

public static void main(string[] args) {
    // 配置认证信息
    icredential auth = new basiccredentials()
            // 可通过环境变量等方式配置认证信息
            .withak(system.getenv("huaweicloud_sdk_ak"))
            .withsk(system.getenv("huaweicloud_sdk_sk"))
            // 如果未填写projectid，sdk会自动调用iam服务查询所在region对应的项目id，注意经过vpcep时，必须手动填写此参数
            .withprojectid("{your projectid string}");
    // 创建服务客户端
    stsclient client = stsclient.newbuilder()
            .withcredential(auth)
            .withregion(stsregion.valueof("{region id string}"))
            .build();
    // 发送请求并获取响应
    assumeagencyreqbody assumeagencyreqbody = new assumeagencyreqbody()
            .withagencyurn("{your agency urn}")
            .withagencysessionname("{agency session name}");
    assumeagencyrequest request = new assumeagencyrequest().withbody(assumeagencyreqbody);
    try {
        assumeagencyresponse response = client.assumeagency(request);
        system.out.println(response.tostring());
    } catch (connectionexception | requesttimeoutexception e) {
        e.printstacktrace();
    } catch (serviceresponseexception e) {
        e.printstacktrace();
        system.out.println(e.gethttpstatuscode());
        system.out.println(e.getrequestid());
        system.out.println(e.geterrorcode());
        system.out.println(e.geterrormsg());
    }
}

您必须确保在临时安全凭证到期之前，获得一组新的临时安全凭证。