O que são credenciais de segurança temporárias (AK/SK e token de segurança)?
Credenciais de segurança temporárias
As credenciais de segurança temporárias incluem chaves de acesso temporárias (AK/SK) e tokens de segurança. Elas têm apenas permissões de acesso temporárias e são ligeiramente diferentes das credenciais de segurança permanentes.
Diferenças entre credenciais de segurança temporárias e permanentes
Item |
Credenciais temporárias |
Credenciais permanentes |
---|---|---|
Período de validade |
15 minutos a 24 horas |
Validade ilimitada |
Número de credenciais |
Ilimitado |
2 credenciais para cada usuário do IAM |
Método de obtenção |
Chame a API usada para obter uma chave de acesso temporária. |
Crie uma chave de acesso na página Minhas credenciais. |
Uso |
Não podem ser incorporadas a aplicações ou armazenadas para uso posterior e devem ser obtidas novamente após a expiração. |
N/A |
Vantagens das credenciais de segurança temporárias
Credenciais de segurança temporárias são úteis para conceder aos usuários federados apenas permissões necessárias com um período de validade específico.
Uso de credenciais de segurança temporárias
Uma chave de acesso deve ser usada junto com um token de segurança. Quando você usa credenciais de segurança temporárias para autenticação, adicione o campo x-security-token ao cabeçalho da solicitação. Para obter detalhes, consulte Guia de assinatura de solicitação de API.