阿里云访问控制简要说明

阿里云访问控制STS模式简要说明

API参考

• 访问控制API参考
• STS API 参考

参考代码

AliyunStsProperties.java

@Data
@Configuration
@ConfigurationProperties(prefix = "aliyun.sts")
public class AliyunStsProperties {
   

    private String stsAccessKeyId;

    private String stsAccessKeySecret;

    private String roleArn;

    private Long durationSeconds;

    private String regionId;

    private String endpoint;
}

AliyunSts.java

/**
 *
 * 调用阿里云STS获取令牌
 */
public interface AliyunSts {
   

    /**
     * STS获取令牌方法
     * @param bucketTypeEnum 桶的类型
     * @param roleSessionName 自定义role session 名称
     * @return STSToken
     * @throws ClientException 调用阿里云API出现的异常
     */
    STSToken getToken(BucketTypeEnum bucketTypeEnum, String roleSessionName) throws ClientException;

    /**
     * 自定义权限策略
     * @return Policy
     */
    default Policy generatePolicy() {
   
        return null;
    }
}

AliyunStsImpl.java

/**
 * 阿里云的STS 获取令牌模式实现
 *
 * @author 
 * @date 2021-06-30 13:06
 */
@Slf4j
@Component
public class AliyunStsImpl implements AliyunSts {
   

    @Resource
    private AliyunStsProperties aliyunStsProperties;

    @Resource
    private AliyunOssProperties aliyunOssProperties;

    /**
     * 获取STS Token
     *
     * @param bucketTypeEnum  bucket类型
     * @param roleSessionName roleSessionName 自定义
     * @return 封装后的StsToken
     * @throws RuntimeException ClientException
     */
    @Override
    public STSToken getToken(BucketTypeEnum bucketTypeEnum,
                             String roleSessionName) throws ClientException {
   

        DefaultProfile profile = DefaultProfile.getProfile(
                aliyunStsProperties.getRegionId(),
                aliyunStsProperties.getStsAccessKeyId(),
                aliyunStsProperties.getStsAccessKeySecret());

        IAcsClient client = new DefaultAcsClient(profile);

        AssumeRoleRequest request = getAssumeRoleRequest(bucketTypeEnum, roleSessionName);
        AssumeRoleResponse response;
        try