使用sts问题

阿里云 > 云栖社区> 主题地图> S> 使用sts问题

使用sts问题 相关的博客

使用STS授权您的客户端直接访问云存储

摘要：当阿里云客户使用云存储服务来保存来自其客户端的用户数据时，现有的解决方案都存在一些问题。针对这一场景及问题，本文介绍了一种轻量级的安全解决方案，即使用STS服务授权客户端直接访问云存储。本文阐述了STS方案的基本原理，并且结合具体应用场景，对实施步骤进
阿里云柳璃 8年前 4919

【OSS 最佳实践】JS SDK使用STS方式实现断点续传

OSS提供JS SDK方式可以让用户直接在前端页面中嵌入js包直接操作OSS，但是该方式操作OSS最容易出现的问题即是AccessKeyId和AccessKeySecret的泄露导致被恶意访问的情况。因此提供了STS的方式动态获取token操作OSS，随之而
烨烁 6年前 13397

安全管理最佳实践系列：给ECS实例配置一个RAM角色身份（使用动态STS-Token访问云服务API）

问题描述 AK(AccessKey)是代表用户身份的钥匙，是用户访问阿里云API的身份认证密钥。如果部署在ECS实例中的应用程序需要访问各种阿里云服务API，用户通常会将AK保存在应用程序的配置文件中，使得应用程序能读取AK来调用阿里云服务API。这里存在两
seccloud 6年前 7154

子账户及STS临时账户调用OSS的常见问题及排查

STS临时账户调用常见的错误码及原因参考：STS常见问题及排查 1）子账户要如何授权只读bucket的权限 为此子用户附加系统授权策略”AliyunOSSReadOnlyAccess”，该权限拥有全部bucket的只读权限； 2）子账户只读单个bucket的
何昔 6年前 6201

使用临时令牌访问 OSS 遇到授权问题的分析说明

在对象存储OSS的访问场景中，有很常见的一种场景是移动应用使用临时安全令牌访问OSS。在这个场景中，有不止一个用户遇到过在配置初始时，测试发现上传下载报错，而这时候检查令牌对应的授权，发现给到的OSS访问授权是没有的问题的。而且错误提示基本都是："You a
fangyuannina 4年前 900

【答疑】对象存储OSS常见问题解答（SDK类1）

1. OSS C SDK，是否支持在mac系统上运行？ 解答：不支持。 截止本文撰写之际，官网文档基于OSS C SDK 3.6.0编写。 兼容性 对于3.*.*系列SDK：兼容。 对于 2.*.*系列SDK： Windows兼容。 Linux接口兼容，链表
wu.zhangw 5年前 1794

日志服务权限配置问题

一. 权限介绍 1. 为什么需要授权 RAM授权 您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配
sls-support 4年前 833

无密钥访问阿里云OpenAPI实战

​作者丨向荣（荣涵） 阿里云开放平台高级技术专家，主要负责阿里云OpenAPI访问密钥（AccessKey），专注于给阿里云用户提供高效，安全的访问密钥，身份验证服务。 名词解释 RAM（Resource Access Management） 访问控制是阿里
开放平台小助手 4年前 923

使用sts问题 相关的问答

STS调用报SDK.ServerUnreachable异常

我们在项目中，使用RAM的STS机制授权给APP直接上传文件到OSS。后端采用的是java编写，用的是sts-sdk 2.1.6版本。在调用的过程中发生了错误code为：SDK.ServerUnreachable的异常。 此异常在开发环境中没有出现过，调用正
sq56 7年前 2036

根据aliyun-java-sdk-sts使用的示例代码运行报https不支持，请问如何解决？

从钉钉群转发出来的问题 ![image](https://yqfile.alicdn.com/80e9405460cff707e8546cf72f80111d8c74b9ee.png)
青塘sdk 5年前 499

关于aliyun_sts_net_sdk_2.1.6支持.net版本的请教

刚下了aliyun_sts_net_sdk_2.1.6 SDK，在.net4.5版本中测试完成，之后到开发项目中使用，因为开发的项目是.net4.0框架的，在编译中提示【命名空间“Aliyun”中不存在类型或命名空间名称“Acs”(是否缺少程序集引用?)】，怀
bcx666666 8年前 1181

oss的putObject文件名(Key)冲突,导致文件被覆盖

我使用oss的业务场景是oss+sts授权,由移动客服端从我的服务端拉取认证信息,然后上传文件. 我发现putObject会覆盖文件,那么问题来了,如果客服端被破解,那么岂不是可以修改任意文件?
肯兜 7年前 1463

相关主题

sts权限 迁移问题 连接问题 证书问题 备案问题 备案问题 设置问题 系统问题检测 域名有问题 宕机问题 社区医疗问题 移动安全问题 问题事务分析 问题事务分析 短信接口问题 他问题不大 C#问题 羊车门问题 云存储问题 性能测试问题 数据存储问题 数据分析问题 datahub相关问题 开票信息相关问题 推荐码返利问题。 个人邮箱问题处理 分析问题的工具 发票抬头变更问题 解决问题的方法 个人邮箱问题处理 float精度问题 c#问题总结 PPAS greenplum问题 问题跟踪管理系统 CloudDBA实时问题检测 上传数据的相关问题 分析问题的具体方法 rds常见问题 网络安全相关问题 rewrite规则的问题 进行sts问题 会网络网络 进行sts对象 填instancepassword资源 是instancepassword 编排instancepassword 护ecs 无set 编排instancepassword资源 是instancepassword资源