sts指的是凭据

更新时间: 2026-07-30

STS即安全令牌服务（Security Token Service），是云环境中实现临时身份认证与授权的核心机制。与长期固定的AccessKey不同，STS提供有时效性的临时凭证，支持细粒度的权限控制，显著降低密钥泄露风险。在阿里云OSS等场景下，通过STS可安全地为第三方或前端应用分配短期访问权限，实现最小权限原则。该机制广泛应用于跨账号访问、移动应用鉴权及微服务间通信，帮助开发者在保障安全的前提下灵活管理资源访问。理解STS的工作原理及配置方法，有助于构建更健壮、合规的云安全架构，避免硬编码凭证带来的潜在隐患。